リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4682のアドバイザリに記載されている脆弱性の影響を受けます。

  - grafana: ダッシュボード>テーブルパネル画面の列スタイルによるXSSの脆弱性（CVE-2018-18624）

  - grafana: MySQLデータソースを介した任意のファイル読み取り（CVE-2019-19499）

  - grafana: 保存されたXSS（CVE-2020-11110）

  - grafana: XSSアノテーションポップアップの脆弱性（CVE-2020-12052）

  - grafana: 列、タイトル、またはcellLinkTooltipによるXSS（CVE-2020-12245）

  - grafana: 誰でも読み取ることができる/var/lib/grafana/grafana.dbを介した情報漏洩（CVE-2020-12458）

  - grafana: 全ユーザーに読み取り権限があるgrafana構成ファイルによる情報開示（CVE-2020-12459）

  - grafana: OpenTSDBデータソースによるXSS（CVE-2020-13430）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：grafana（RHSA-2020: 4682)

medium Nessus プラグイン ID 142416

バージョン 1.12