CVE-2018-18624

**Nome do software vulnerável e versões afetadas:

Versões do Grafana anteriores à 7.0.0

Versão 5.3.1 do Grafana

Descrição:

O problema está relacionado a uma vulnerabilidade XSS por meio de um estilo de coluna na tela “Dashboard > Table Panel”. Esse problema existe devido a uma correção incompleta de uma falha anterior.

Recomendações:

Para a versão 5.3.1 do Grafana, considere atualizar para uma versão posterior à 5.3.1 para resolver o problema.

Para versões do Grafana anteriores à 7.0.0, atualize para a versão 7.0.0 ou posterior para corrigir a vulnerabilidade.

Como solução temporária, considere restringir o acesso à tela “Dashboard > Table Panel” até que um patch esteja disponível.