遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1351:01 公告中所提及。

    grafana透過「儀表板」>「表格面板」畫面中的欄樣式造成 XSS 弱點 (CVE-2018-18624) grafana透過 MySQL 資料來源讀取任意檔案 (CVE-2019-19499) grafana已儲存 XSS (CVE-2020-11110) grafanaXSS 註釋快顯弱點 (CVE-2020-12052) grafana透過column.title 或 cellLinkTooltip 的 XSS (CVE-2020-12245) grafana透過任何人皆可讀取的 /var/lib/grafana/grafana.db 造成資訊洩漏 (CVE-2020-12458) grafana透過任何人皆可讀取的 grafana 設定檔造成資訊洩漏 (CVE-2020-12459) grafana透過 OpenTSDB 資料來源的 XSS (CVE-2020-13430)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8grafana-6.7.4-3.el8 (AXSA:2021-1351:01)

high Nessus Plugin ID 294455

版本 1.1