远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2021:1859 公告中提及的多个漏洞影响。

  - 7.1.0-beta 1 之前的 Grafana 允许通过 ElasticSearch 数据源的查询别名进行 XSS 攻击。
    (CVE-2020-24303)

  - crewjam/saml 中存在签名验证漏洞。此缺陷允许攻击者绕过 SAML 身份验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8：grafana (RLSA-2021:1859)

critical Nessus 插件 ID 184816

版本 1.0