CVE-2023-0507 in Grafana
요약
\~에 의해 VulDB • 2026. 06. 16.
Grafana는 모니터링 및 관찰 가능성을 위한 오픈소스 플랫폼입니다. 8.1 브랜치부터 Grafana에는 핵심 플러그인 GeoMap에 영향을 미치는 저장형 XSS(크로스 사이트 스크립팅) 취약점이 존재했습니다. 이 저장형 XSS 취약점은 지도 속성 정보가 적절히 sanitization되지 않아 현재 Grafana 인스턴스에 인증된 사용자의 컨텍스트에서 임의의 JavaScript 코드가 실행될 수 있었기 때문에 발생했습니다. 공격자는 패널을 수정하여 JavaScript를 포함하는 지도 속성 정보를 추가하려면 Editor 역할이 필요합니다. 이는 세로 권한 상승(vertical privilege escalation)이 가능함을 의미하며, Admin 역할을 가진 사용자가 대시보드를 보며 악성 JavaScript 코드를 실행할 경우 Editor 역할을 가진 사용자의 비밀번호가 알려진 비밀번호로 변경될 수 있습니다. 사용자는 8.5.21, 9.2.13 및 9.3.8 버전으로 업그레이드하여 이 문제를 해결해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.