The remote NewStart CGSL host, running version MAIN 6.02, has grafana packages installed that are affected by multiple vulnerabilities:

  - An information-disclosure flaw was found in Grafana through 6.7.3. The database directory /var/lib/grafana     and database file /var/lib/grafana/grafana.db are world readable. This can result in exposure of sensitive     information (e.g., cleartext or encrypted datasource passwords). (CVE-2020-12458)

  - In certain Red Hat packages for Grafana 6.x through 6.3.6, the configuration files     /etc/grafana/grafana.ini and /etc/grafana/ldap.toml (which contain a secret_key and a bind_password) are     world readable. (CVE-2020-12459)

  - Grafana version < 6.7.3 is vulnerable for annotation popup XSS. (CVE-2020-12052)

  - Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource. (CVE-2020-13430)

  - Grafana 5.3.1 has XSS via a column style on the Dashboard > Table Panel screen. NOTE: this issue exists     because of an incomplete fix for CVE-2018-12099. (CVE-2018-18624)

  - Grafana before 6.7.3 allows table-panel XSS via column.title or cellLinkTooltip. (CVE-2020-12245)

  - Grafana through 6.7.1 allows stored XSS due to insufficient input protection in the originalUrl field,     which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original     Dashboard after visiting the snapshot. (CVE-2020-11110)

  - Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated     attacker that has privileges to modify the data source configurations. (CVE-2019-19499)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2020:4682 advisory.

  - grafana: XSS vulnerability via a column style on the Dashboard > Table Panel screen (CVE-2018-18624)

  - grafana: arbitrary file read via MySQL data source (CVE-2019-19499)

  - grafana: stored XSS (CVE-2020-11110)

  - grafana: XSS annotation popup vulnerability (CVE-2020-12052)

  - grafana: XSS via column.title or cellLinkTooltip (CVE-2020-12245)

  - grafana: information disclosure through world-readable /var/lib/grafana/grafana.db (CVE-2020-12458)

  - grafana: information disclosure through world-readable grafana configuration files (CVE-2020-12459)

  - grafana: XSS via the OpenTSDB datasource (CVE-2020-13430)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-4682 advisory.

  - An information-disclosure flaw was found in Grafana through 6.7.3. The database directory /var/lib/grafana     and database file /var/lib/grafana/grafana.db are world readable. This can result in exposure of sensitive     information (e.g., cleartext or encrypted datasource passwords). (CVE-2020-12458)

  - Grafana before 6.7.3 allows table-panel XSS via column.title or cellLinkTooltip. (CVE-2020-12245)

  - Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated     attacker that has privileges to modify the data source configurations. (CVE-2019-19499)

  - Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource. (CVE-2020-13430)

  - Grafana 5.3.1 has XSS via a column style on the Dashboard > Table Panel screen. NOTE: this issue exists     because of an incomplete fix for CVE-2018-12099. (CVE-2018-18624)

  - Grafana through 6.7.1 allows stored XSS due to insufficient input protection in the originalUrl field,     which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original     Dashboard after visiting the snapshot. (CVE-2020-11110)

  - Grafana version < 6.7.3 is vulnerable for annotation popup XSS. (CVE-2020-12052)

  - In certain Red Hat packages for Grafana 6.x through 6.3.6, the configuration files     /etc/grafana/grafana.ini and /etc/grafana/ldap.toml (which contain a secret_key and a bind_password) are     world readable. (CVE-2020-12459)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 8ホストに、ELSA-2020-4682アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.7.3までのGrafanaに情報開示の欠陥が見つかりました。データベースディレクトリ/var/lib/grafanaおよびデータベースファイル/var/lib/grafana/grafana.dbは、誰でも読み取ることができます。このため、機密情報 (平文や暗号化されたデータソースパスワードなど ) の漏洩が発生する可能性があります。 (CVE-2020-12458 )

  - 6.7.3より前のGrafanaは、column.titleまたはcellLinkTooltipによるテーブルパネルXSSが可能です。 (CVE-2020-12245 )

  - Grafana <=

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4682のアドバイザリに記載されている脆弱性の影響を受けます。

  - grafana: ダッシュボード>テーブルパネル画面の列スタイルによるXSSの脆弱性（CVE-2018-18624）

  - grafana: MySQLデータソースを介した任意のファイル読み取り（CVE-2019-19499）

  - grafana: 保存されたXSS（CVE-2020-11110）

  - grafana: XSSアノテーションポップアップの脆弱性（CVE-2020-12052）

  - grafana: 列、タイトル、またはcellLinkTooltipによるXSS（CVE-2020-12245）

  - grafana: 誰でも読み取ることができる/var/lib/grafana/grafana.dbを介した情報漏洩（CVE-2020-12458）

  - grafana: 全ユーザーに読み取り権限があるgrafana構成ファイルによる情報開示（CVE-2020-12459）

  - grafana: OpenTSDBデータソースによるXSS（CVE-2020-13430）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4682 公告中提及的多個弱點影響。

  - 在 6.7.3 及之前的 Grafana 中發現一個資訊洩漏瑕疵。資料庫目錄 /var/lib/grafana 及資料庫檔案 /var/lib/grafana/grafana.db 皆為全域可讀取。這會導致敏感資訊洩漏 (例如，純文字或加密的資料來源密碼)。(CVE-2020-12458)

  - 6.7.3 之前的 Grafana 允許透過 column.title 或 cellLinkTooltip 進行表格面板 XSS 攻擊。(CVE-2020-12245)

  - 6.4.3 及之前的 Grafana 中存在任意檔案讀取弱點，經過驗證且改資料來源組態權限的攻擊者可以利用此弱點。(CVE-2019-19499)

  - 7.0.0 之前的 Grafana 允許透過 OpenTSDB 資料來源進行標籤值 XSS 攻擊。(CVE-2020-13430)

  - 透過 [儀表板] > [表格面板] 畫面上的一列樣式可對 Grafana 5.3.1 造成 XSS 攻擊。注意：此問題之所以存在，是因為 CVE-2018-12099 的修正不完整。(CVE-2018-18624)

  - 6.7.1 及之前的 Grafana 允許儲存的 XSS 攻擊，這是 OriginUrl 欄位中的輸入保護不足所致，攻擊者可利用此弱點插入 JavaScript 程式碼，在造訪快照後按一下 [開啟原始儀表板] 後，該程式碼即會執行。(CVE-2020-11110)

  - 6.7.3 之前的 Grafana 版本易受註釋快顯 XSS 的影響。(CVE-2020-12052)

  - 在 Grafana 6.x 至 6.3.6 版本中的某些 Red Hat 套件中，/etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml 設定檔 (包含 secret_key 和 bind_password) 為全域可讀取。(CVE-2020-12459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4682 公告中所提及的多個弱點影響。

  - grafana：透過「儀表板 > 表格面板」畫面上的一列樣式造成 XSS 弱點 (CVE-2018-18624)

  - grafana：透過 MySQL 資料來源讀取任意檔案 (CVE-2019-19499)

  - grafana：儲存式 XSS (CVE-2020-11110)

  - grafana：XSS 註釋快顯弱點 (CVE-2020-12052)

  - grafana：透過 column.title 或 cellLinkTooltip 造成 XSS (CVE-2020-12245)

  - grafana：透過任何人皆可讀取的/var/lib/grafana/grafana.db 造成資訊洩漏 (CVE-2020-12458)

  - grafana：透過任何人皆可讀取的 grafana 設定檔造成資訊洩漏 (CVE-2020-12459)

  - grafana：OpenTSDB 資料來源導致的 XSS (CVE-2020-13430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 grafana 套件受到多個弱點影響：

  - 在 6.7.3 及之前的 Grafana 中發現一個資訊洩漏瑕疵。資料庫目錄 /var/lib/grafana 及資料庫檔案 /var/lib/grafana/grafana.db 皆為全域可讀取。這會導致敏感資訊洩漏 (例如，純文字或加密的資料來源密碼)。(CVE-2020-12458)

  - 在 Grafana 6.x 至 6.3.6 版本中的某些 Red Hat 套件中，/etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml 設定檔 (包含 secret_key 和 bind_password) 為全域可讀取。(CVE-2020-12459)

  - 6.7.3 之前的 Grafana 版本易受註釋快顯 XSS 的影響。(CVE-2020-12052)

  - 7.0.0 之前的 Grafana 允許透過 OpenTSDB 資料來源進行標籤值 XSS 攻擊。(CVE-2020-13430)

  - 透過 [儀表板] > [表格面板] 畫面上的一列樣式可對 Grafana 5.3.1 造成 XSS 攻擊。注意：此問題之所以存在，是因為 CVE-2018-12099 的修正不完整。(CVE-2018-18624)

  - 6.7.3 之前的 Grafana 允許透過 column.title 或 cellLinkTooltip 進行表格面板 XSS 攻擊。(CVE-2020-12245)

  - 6.7.1 及之前的 Grafana 允許儲存的 XSS 攻擊，這是 OriginUrl 欄位中的輸入保護不足所致，攻擊者可利用此弱點插入 JavaScript 程式碼，在造訪快照後按一下 [開啟原始儀表板] 後，該程式碼即會執行。(CVE-2020-11110)

  - 6.4.3 及之前的 Grafana 中存在任意檔案讀取弱點，經過驗證且改資料來源組態權限的攻擊者可以利用此弱點。(CVE-2019-19499)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4682 公告中提及的多个漏洞的影响。

  - grafana：通过 Dashboard > Table Panel 屏幕上的列样式造成 XSS 漏洞 (CVE-2018-18624)

  - grafana：通过 MySQL 数据源读取任意文件 (CVE-2019-19499)

  - grafana：存储型 XSS (CVE-2020-11110)

  - grafana：XSS 注释弹出漏洞 (CVE-2020-12052)

  - grafana：通过 column.title 或 cellLinkTooltip 造成的 XSS (CVE-2020-12245)

  - grafana：通过全局可读的 /var/lib/grafana/grafana.db 造成信息泄露 (CVE-2020-12458)

  - grafana：通过全局可读的 grafana 配置文件造成的信息泄露 (CVE-2020-12459)

  - grafana：通过 OpenTSDB 数据源造成的 XSS (CVE-2020-13430)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4682 公告中提及的多个漏洞的影响。

  - 在 6.7.3 及之前的 Grafana 版本中发现一个信息泄露缺陷 。数据库目录 /var/lib/grafana 和数据库文件 /var/lib/grafana/grafana.db 为全局可读。这会导致敏感信息暴露（如明文或加密的数据源密码）。(CVE-2020-12458)

  - Grafana 6.7.3 之前的版本允许通过 column.title 或 cellLinkTooltip 支持 table-panel XSS。(CVE-2020-12245)

  - Grafana 6.4.3 及之前的版本存在一个任意文件读取漏洞，经过身份验证且拥有修改数据源配置权限的攻击者会利用此漏洞。(CVE-2019-19499)

  - Grafana 7.0.0 之前的版本允许通过 OpenTSDB 数据源支持标签值 XSS。(CVE-2020-13430)

  - Grafana 5.3.1 通过 Dashboard > Table Panel 屏幕上的列样式造成 XSS 漏洞。注意：此问题是因对 CVE-2018-12099 的修复不完整所致。(CVE-2018-18624)

  - Grafana 6.7.1 及之前的版本允许存储的 XSS，这是 originalUrl 字段中的输入保护不足所致，该漏洞允许攻击者注入 JavaScript 代码，以在访问快照后点击 Open Original Dashboard 后执行。(CVE-2020-11110)

  - Grafana 6.7.3 之前的版本易受注释弹出 XSS 的影响。(CVE-2020-12052)

  - 在 Grafana 6.x 至 6.3.6 版本的某些 Red Hat 程序包中，配置文件 /etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml（包含 secret_key 和 bind_password）为全局可读。(CVE-2020-12459)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4682 公告中所提及的多個弱點影響。

  - grafana：透過「儀表板 > 表格面板」畫面上的一列樣式造成 XSS 弱點 (CVE-2018-18624)

  - grafana：透過 MySQL 資料來源讀取任意檔案 (CVE-2019-19499)

  - grafana：儲存式 XSS (CVE-2020-11110)

  - grafana：XSS 註釋快顯弱點 (CVE-2020-12052)

  - grafana：透過 column.title 或 cellLinkTooltip 造成 XSS (CVE-2020-12245)

  - grafana：透過任何人皆可讀取的/var/lib/grafana/grafana.db 造成資訊洩漏 (CVE-2020-12458)

  - grafana：透過任何人皆可讀取的 grafana 設定檔造成資訊洩漏 (CVE-2020-12459)

  - grafana：OpenTSDB 資料來源導致的 XSS (CVE-2020-13430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4682 公告中提及的多个漏洞的影响。

  - grafana：通过 Dashboard > Table Panel 屏幕上的列样式造成 XSS 漏洞 (CVE-2018-18624)

  - grafana：通过 MySQL 数据源读取任意文件 (CVE-2019-19499)

  - grafana：存储型 XSS (CVE-2020-11110)

  - grafana：XSS 注释弹出漏洞 (CVE-2020-12052)

  - grafana：通过 column.title 或 cellLinkTooltip 造成的 XSS (CVE-2020-12245)

  - grafana：通过全局可读的 /var/lib/grafana/grafana.db 造成信息泄露 (CVE-2020-12458)

  - grafana：通过全局可读的 grafana 配置文件造成的信息泄露 (CVE-2020-12459)

  - grafana：通过 OpenTSDB 数据源造成的 XSS (CVE-2020-13430)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 grafana 程序包受到多个漏洞的影响：

  - 在 6.7.3 及之前的 Grafana 版本中发现一个信息泄露缺陷 。数据库目录 /var/lib/grafana 和数据库文件 /var/lib/grafana/grafana.db 为全局可读。这会导致敏感信息暴露（如明文或加密的数据源密码）。(CVE-2020-12458)

  - 在 Grafana 6.x 至 6.3.6 版本的某些 Red Hat 程序包中，配置文件 /etc/grafana/grafana.ini 和 /etc/grafana/ldap.toml（包含 secret_key 和 bind_password）为全局可读。(CVE-2020-12459)

  - Grafana 6.7.3 之前的版本易受注释弹出 XSS 的影响。(CVE-2020-12052)

  - Grafana 7.0.0 之前的版本允许通过 OpenTSDB 数据源支持标签值 XSS。(CVE-2020-13430)

  - Grafana 5.3.1 通过 Dashboard > Table Panel 屏幕上的列样式造成 XSS 漏洞。注意：此问题是因对 CVE-2018-12099 的修复不完整所致。(CVE-2018-18624)

  - Grafana 6.7.3 之前的版本允许通过 column.title 或 cellLinkTooltip 支持 table-panel XSS。(CVE-2020-12245)

  - Grafana 6.7.1 及之前的版本允许存储的 XSS，这是 originalUrl 字段中的输入保护不足所致，该漏洞允许攻击者注入 JavaScript 代码，以在访问快照后点击 Open Original Dashboard 后执行。(CVE-2020-11110)

  - Grafana 6.4.3 及之前的版本存在一个任意文件读取漏洞，经过身份验证且拥有修改数据源配置权限的攻击者会利用此漏洞。(CVE-2019-19499)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4682のアドバイザリに記載されている脆弱性の影響を受けます。

  - grafana: ダッシュボード>テーブルパネル画面の列スタイルによるXSSの脆弱性（CVE-2018-18624）

  - grafana: MySQLデータソースを介した任意のファイル読み取り（CVE-2019-19499）

  - grafana: 保存されたXSS（CVE-2020-11110）

  - grafana: XSSアノテーションポップアップの脆弱性（CVE-2020-12052）

  - grafana: 列、タイトル、またはcellLinkTooltipによるXSS（CVE-2020-12245）

  - grafana: 誰でも読み取ることができる/var/lib/grafana/grafana.dbを介した情報漏洩（CVE-2020-12458）

  - grafana: 全ユーザーに読み取り権限があるgrafana構成ファイルによる情報開示（CVE-2020-12459）

  - grafana: OpenTSDBデータソースによるXSS（CVE-2020-13430）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Upstream Grafana 6.7.3へのリベース

  - CVE-2020-12458およびCVE-2020-12459に対する修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rebase to upstream Grafana 6.7.3

  - including fix for CVE-2020-12458 and CVE-2020-12459

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4682 advisory.

    Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB &     OpenTSDB.

    The following packages have been upgraded to a later upstream version: grafana (6.7.4). (BZ#1807323)

    Security Fix(es):

    * grafana: XSS vulnerability via a column style on the Dashboard > Table Panel screen (CVE-2018-18624)

    * grafana: arbitrary file read via MySQL data source (CVE-2019-19499)

    * grafana: stored XSS (CVE-2020-11110)

    * grafana: XSS annotation popup vulnerability (CVE-2020-12052)

    * grafana: XSS via column.title or cellLinkTooltip (CVE-2020-12245)

    * grafana: information disclosure through world-readable /var/lib/grafana/grafana.db (CVE-2020-12458)

    * grafana: information disclosure through world-readable grafana configuration files (CVE-2020-12459)

    * grafana: XSS via the OpenTSDB datasource (CVE-2020-13430)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.3 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2020:4682 advisory.

  - Grafana 5.3.1 has XSS via a column style on the Dashboard > Table Panel screen. NOTE: this issue exists     because of an incomplete fix for CVE-2018-12099. (CVE-2018-18624)

  - Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated     attacker that has privileges to modify the data source configurations. (CVE-2019-19499)

  - Grafana through 6.7.1 allows stored XSS due to insufficient input protection in the originalUrl field,     which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original     Dashboard after visiting the snapshot. (CVE-2020-11110)

  - Grafana version < 6.7.3 is vulnerable for annotation popup XSS. (CVE-2020-12052)

  - Grafana before 6.7.3 allows table-panel XSS via column.title or cellLinkTooltip. (CVE-2020-12245)

  - An information-disclosure flaw was found in Grafana through 6.7.3. The database directory /var/lib/grafana     and database file /var/lib/grafana/grafana.db are world readable. This can result in exposure of sensitive     information (e.g., cleartext or encrypted datasource passwords). (CVE-2020-12458)

  - In certain Red Hat packages for Grafana 6.x through 6.3.6, the configuration files     /etc/grafana/grafana.ini and /etc/grafana/ldap.toml (which contain a secret_key and a bind_password) are     world readable. (CVE-2020-12459)

  - Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource. (CVE-2020-13430)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
147708	NewStart CGSL MAIN 6.02 : grafana Multiple Vulnerabilities (NS-SA-2021-0066)	Nessus	NewStart CGSL Local Security Checks	2021/3/11	2024/1/9	medium
145918	CentOS 8 : grafana (CESA-2020:4682)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
142792	Oracle Linux 8 : grafana (ELSA-2020-4682)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	medium
142792	Oracle Linux 8 : grafana (ELSA-2020-4682 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	medium
145918	CentOS 8：grafana（CESA-2020：4682）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
142792	Oracle Linux 8：grafana (ELSA-2020-4682)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	medium
142416	RHEL 8：grafana (RHSA-2020: 4682)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	medium
147708	NewStart CGSL MAIN 6.02：grafana 多個弱點 (NS-SA-2021-0066)	Nessus	NewStart CGSL Local Security Checks	2021/3/11	2024/1/9	medium
142416	RHEL 8：grafana (RHSA-2020: 4682)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	medium
142792	Oracle Linux 8：grafana (ELSA-2020-4682)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	medium
145918	CentOS 8：grafana (CESA-2020: 4682)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
145918	CentOS 8：grafana (CESA-2020: 4682)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
147708	NewStart CGSL MAIN 6.02：grafana 多个漏洞 (NS-SA-2021-0066)	Nessus	NewStart CGSL Local Security Checks	2021/3/11	2024/1/9	medium
142416	RHEL 8：grafana（RHSA-2020: 4682)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	medium
136595	Fedora 31：grafana（2020-d109a1d1d9）	Nessus	Fedora Local Security Checks	2020/5/14	2024/3/12	medium
136595	Fedora 31 : grafana (2020-d109a1d1d9)	Nessus	Fedora Local Security Checks	2020/5/14	2024/3/12	medium
142416	RHEL 8 : grafana (RHSA-2020:4682)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	medium
157665	AlmaLinux 8 : grafana (ALSA-2020:4682)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium