CVE:CVE-2022-39201
CNNVD:CNNVD-202210-863
Grafana是Grafana Labs开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana v5.0.0-beta1及之后版本存在信息泄露漏洞，该漏洞源于能会将用户的身份验证 cookie 泄露给插件，攻击者利用该漏洞可以接收用户的 Grafana 身份验证 cookie。
solution:Upgrade grafana grafana to a higher version than 8.5.14,9.1.8,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,and avoid the version [5.0.1,8.5.14),[9.0.0,9.1.8),5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5