CVE-2023-0507 in Grafana
Tóm tắt
Bởi VulDB • 16/06/2026
Grafana là một nền tảng mã nguồn mở dành cho giám sát và quan sát (observability). Bắt đầu với nhánh 8.1, Grafana có lỗ hổng XSS lưu trữ (stored XSS) ảnh hưởng đến plugin cốt lõi GeoMap. Lỗ hổng XSS lưu trữ này xảy ra do các chú thích bản đồ không được làm sạch đúng cách, cho phép thực thi mã JavaScript tùy ý trong ngữ cảnh của người dùng hiện đang xác thực trên phiên bản Grafana. Kẻ tấn công cần có vai trò Editor để thay đổi một bảng điều khiển (panel) nhằm bao gồm một chú thích bản đồ chứa mã JavaScript. Điều này dẫn đến khả năng leo thang đặc quyền theo chiều dọc, nơi mà người dùng có vai trò Editor có thể thay đổi mật khẩu đã biết của người dùng có vai trò Admin nếu người dùng Admin thực thi mã JavaScript độc hại khi xem bảng điều khiển (dashboard). Người dùng nên nâng cấp lên các phiên bản 8.5.21, 9.2.13 và 9.3.8 để nhận được bản vá khắc phục.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.