Grafana 跨站脚本漏洞 CVE-2018-12099 CNNVD-201806-686
4.3
AV
AC
AU
C
I
A
发布：
2018-06-11
修订：
2019-04-29
Grafana是一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana 5.2.0-beta1之前版本中的仪表盘链接存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
