Skip to content
OpenAdvisories
Medium WID-SEC-2022-0402 1 CVE

Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 3, 2021 · Updated Jan 23, 2024 · Revision 8 · de-DE

Vendor: Grafana Vendor: SUSE Product: Linux Product: Open Source Grafana < 8.2.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.9
    CVE-2021-41174 Scanner template EPSS 85%

    XSS vulnerability allowing arbitrary JavaScript execution

    Grafana is an open-source platform for monitoring and observability. In affected versions if an attacker is able to convince a victim to visit a URL referencing a vulnerable page, arbitrary JavaScript content may be executed within the context of the victim's…

    Grafana Grafana grafana @grafana/data Web / CMS Ubuntu npm

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von Arch Linux aufgenommen

  8. #1

    Initiale Fassung

References