Medium WID-SEC-2023-2751 1 CVE

Grafana: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 25, 2023 · Updated Oct 25, 2023 · de-DE

Vendor: Grafana Product: Open Source Grafana < 1.0.4 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

High 7.3

CVE-2023-3010

Grafana is an open-source platform for monitoring and observability. The WorldMap panel plugin, versions before 1.0.4 c…

Grafana worldmap-panel

Oct 25, 2023

Revision history

2023-10-25 #1
Initiale Fassung

References

Grafana Security Advisory vom 2023-10-25
https://grafana.com/security/security-advisories/cve-2023-3010/
Grafana Security Advisory vom 2023-10-25
https://github.com/advisories/GHSA-5vw8-jcpr-5wmv