Threat Investigation
Tanıtım talep edin

CVE-2019-13068

Orta

Açıklama

Grafana'nın 6.2.5 öncesindeki sürümlerinde public/app/features/panel/panel_ctrl.ts dosyası, panel ayrıntı bağlantılarında (Title veya url alanı aracılığıyla) HTML Enjeksiyonuna izin vermektedir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünGrafana
Yayın30 Haz 2019
İlk görülme30 Haz 2019

Nasıl düzeltilir

Güncelleyin
  • grafana grafana6.2.5 ya da sonraki bir sürüm
  • github.com/grafana/grafana6.2.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
grafana grafanav < 6.2.56.2.5
github.com/grafana/grafanaGov < 6.2.56.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.