Skip to content
OpenAdvisories
Low WID-SEC-2023-0726 1 CVE

Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 22, 2023 · Updated Jan 23, 2024 · Revision 5 · de-DE

Vendor: Grafana Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: InfoSphere Information Server 11.7 Product: Linux Product: Open Source Grafana < 8.5.22 Product: Open Source Grafana < 9.2.15 Product: Open Source Grafana < 9.3.11 Product: Open Source Grafana < 9.4.7 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.2
    CVE-2023-1410

    Stored XSS in Graphite FunctionDescription tooltip

    Grafana is an open-source platform for monitoring and observability.  Grafana had a stored XSS vulnerability in the Graphite FunctionDescription tooltip. The stored XSS vulnerability was possible due the value of the Function Description was not properly sani…

    Grafana Grafana Grafana Enterprise grafana Web / CMS Ubuntu Go

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von IBM aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References