CVE-2023-0507 in Grafana
Riassunto
di VulDB • 16/06/2026
Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. A partire dal ramo 8.1, Grafana presentava una vulnerabilità di Stored XSS che interessava il plugin core GeoMap. La vulnerabilità di stored XSS era possibile perché le attribuzioni delle mappe non venivano adeguatamente sanificate, consentendo l'esecuzione di codice JavaScript arbitrario nel contesto dell'utente attualmente autenticato sull'istanza Grafana. Un attaccante deve disporre del ruolo Editor per modificare un pannello in modo da includere un'attribuzione della mappa contenente JavaScript. Ciò significa che è possibile una escalation verticale dei privilegi, dove un utente con il ruolo Editor può cambiare la password di un utente con il ruolo Admin a una nota se l'utente con ruolo Admin esegue codice JavaScript dannoso visualizzando una dashboard. Gli utenti possono effettuare l'upgrade alle versioni 8.5.21, 9.2.13 e 9.3.8 per ricevere la correzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.