CVE:CVE-2023-22462
CNNVD:CNNVD-202303-139
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 9.2及之前版本、 9.3及之前版本存在跨站脚本漏洞，该漏洞源于React 对 HTML 清理不足，并且会保存在 Grafana 的数据库中，攻击者利用该漏洞可以执行恶意代码。
solution:Upgrade grafana grafana to a higher version than 9.2.10,9.3.4,and avoid the version [9.2.0,9.2.10),[9.3.0,9.3.4)