CVE:CVE-2022-31097
CNNVD:CNNVD-202207-1344
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 存在跨站脚本漏洞，该漏洞源于对用户提供的数据处理不足。远程攻击者利用该漏洞可以在用户浏览器中注入和执行任意的HTML和脚本代码
solution:Upgrade grafana grafana to a higher version than 8.3.10,8.4.10,8.5.9,9.0.3,and avoid the version [8.0.0,8.3.10),[8.4.0,8.4.10),[8.5.0,8.5.9),[9.0.0,9.0.3); Upgrade netapp e-series_performance_analyzer to a higher version than -