CVE:CVE-2023-2801
CNNVD:CNNVD-202306-398
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 9.4.12之前版本、 9.5.3之前版本存在安全漏洞，该漏洞源于使用公共仪表板，用户可以使用混合查询来查询多个不同的数据源问，然而这样的查询有可能使 Grafana 实例崩溃。
solution:Upgrade grafana grafana to a higher version than 9.4.12,9.5.3,and avoid the version [9.4.0,9.4.12),[9.5.0,9.5.3)