自己申告によると、リモートホストにホストされているGrafanaのインストールは 11.6.2より先です。したがって、誤った入力検証によって影響を受けます。

- ダッシュボードのタイトルやパネル名が過度に長いと、GrafanaのInproper Input Validation脆弱性によりChromiumブラウザが応答しなくなります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自报告版本，Grafana安装在远程主机上，安装时间早 11.6.2于。因此，它受到错误输入验证的影响。

- 过长的仪表盘标题或面板名称会导致 Chromium 浏览器因 Grafana 中的不当输入验证漏洞而失去响应。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告版本，遠端主機所載的 Grafana 安裝時間早於 11.6.2。因此，它會受到錯誤輸入驗證的影響。

- 過長的儀表板標題或面板名稱會導致 Chromium 瀏覽器因 Grafana 的錯誤輸入驗證漏洞而無法回應。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version, the Grafana install hosted on the remote host is prior to 11.6.2. It is, therefore, affected by an improper input validation.

- An excessively long dashboard title or panel name will cause Chromium browsers to become unresponsive due to Improper Input Validation vulnerability in Grafana.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Grafana Labs 版本受到 CVE-2025-1088 公告中提及的一個不當輸入驗證弱點影響。在 Grafana 中，過長的儀表板標題或面板名稱會造成 Chromium 瀏覽器因不當輸入驗證弱點而停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Grafana 中過長的儀表板標題或面板名稱會造成 Chromium 瀏覽器變得沒有回應這是因為 Grafana 中的不當輸入驗證弱點所致。此問題會影響 11.6.2 之前的 Grafana且已在 11.6.2 和更高版本中修正。 (CVE-2025-1088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Grafana 中由于 Grafana 中的不当输入验证漏洞过长的仪表盘标题或面板名称将导致 Chromium 浏览器失去响应。此问题影响 Grafana低于 11.6.2 的已在 11.6.2 及更高版本中修复。 (CVE-2025-1088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Grafana Labs 版本受到 CVE-2025-1088 公告中提及的一个输入验证不当漏洞的影响。在 Grafana 中，过长的仪表盘标题或面板名称会造成 Chromium 浏览器没有响应，这是输入验证不当漏洞造成的。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grafana において、過度に長いダッシュボードタイトルまたはパネル名を使用すると、Grafana の不適切な入力検証の脆弱性により Chromium ブラウザが応答しなくなります。この問題は Grafana に影響を与えます 11.6.2 より前、 11.6.2 以降では修正されています。CVE-2025-1088

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされた Grafana Labs のバージョンは、CVE-2025-1088 のアドバイザリに記載されている不適切な入力検証の脆弱性の影響を受けます。Grafana では、長すぎるダッシュボードタイトルまたはパネル名を使用すると、不適切な入力検証の脆弱性により Chromium ブラウザが応答しなくなります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Grafana Labs installed on the remote host is affected by an improper input validation vulnerability as referenced in the CVE-2025-1088 advisory. In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become unresponsive due to improper input validation vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2025:0596 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-1088:
    An access control vulnerability was discovered in Grafana OSS where an Organization administrator could     permanently delete the Server administrator account. This vulnerability exists in the DELETE     /api/org/users/ endpoint.

    The vulnerability can be exploited when:

    1. An Organization administrator exists

    2. The Server administrator is either:

     - Not part of any organization, or
     - Part of the same organization as the Organization administrator     Impact:

    - Organization administrators can permanently delete Server administrator accounts

    - If the only Server administrator is deleted, the Grafana instance becomes unmanageable

    - No super-user permissions remain in the system

    - Affects all users, organizations, and teams managed in the instance

    The vulnerability is particularly serious as it can lead to a complete loss of administrative control over     the Grafana instance.

    CVE-2024-10452:
    Grafana is an open-source platform for monitoring and observability. The Grafana Alerting DingDing     integration was not properly protected and could be exposed to users with Viewer permission.
    Fixed in versions 10.4.19+security-01, 11.2.10+security-01, 11.3.7+security-01, 11.4.5+security-01,     11.5.5+security-01, 11.6.2+security-01 and 12.0.1+security-01

    CVE-2025-3580:
    In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become     unresponsive due to Improper Input Validation vulnerability in Grafana.
    This issue affects Grafana: before 11.6.2 and is fixed in 11.6.2 and higher.

    CVE-2025-3415:
    Organization admins can delete pending invites created in an organization they are not part of.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become     unresponsive due to Improper Input Validation vulnerability in Grafana. This issue affects Grafana: before     11.6.2 and is fixed in 11.6.2 and higher. (CVE-2025-1088)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
114993	Grafana< 11.6.2 不適切な入力検証	Web App Scanning	Component Vulnerability	10/7/2025	10/7/2025	low
114993	Grafana < 11.6.2 错误输入验证	Web App Scanning	Component Vulnerability	10/7/2025	10/7/2025	low
114993	Grafana < 11.6.2 錯誤輸入驗證	Web App Scanning	Component Vulnerability	10/7/2025	10/7/2025	low
114993	Grafana < 11.6.2 Improper Input Validation	Web App Scanning	Component Vulnerability	10/7/2025	10/7/2025	low
240850	Grafana Labs < 11.6.2 不當輸入驗證 (CVE-2025-1088)	Nessus	Web Servers	6/27/2025	8/25/2025	low
260217	Linux Distros 未修補的弱點：CVE-2025-1088	Nessus	Misc.	9/1/2025	9/29/2025	low
260217	Linux Distros 未修补的漏洞：CVE-2025-1088	Nessus	Misc.	9/1/2025	9/29/2025	low
240850	Grafana Labs < 11.6.2 输入验证不当 (CVE-2025-1088)	Nessus	Web Servers	6/27/2025	8/25/2025	low
260217	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1088	Nessus	Misc.	9/1/2025	9/29/2025	low
240850	Grafana Labs < 11.6.2 不適切な入力検証 (CVE-2025-1088)	Nessus	Web Servers	6/27/2025	8/25/2025	low
240850	Grafana Labs < 11.6.2 Improper Input Validation (CVE-2025-1088)	Nessus	Web Servers	6/27/2025	8/25/2025	low
249979	TencentOS Server 4: grafana (TSSA-2025:0596)	Nessus	Tencent Local Security Checks	8/15/2025	12/4/2025	low
260217	Linux Distros Unpatched Vulnerability : CVE-2025-1088	Nessus	Misc.	9/1/2025	9/29/2025	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low

low