CVE:CVE-2022-28660
CNNVD:CNNVD-202205-3861
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana Enterprise Logs 1.1.x版本至1.3.x版本、1.4.0之前版本存在安全漏洞，该漏洞源于查询器组件在使用 X-Scope-OrgID 时不需要身份验证。
solution:Upgrade grafana grafana to a higher version than 1.2.1,1.3.0,and avoid the version [1.1.0,1.2.1),1.3.0