CVE:CVE-2023-0507
CNNVD:CNNVD-202303-067
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 8.1版本存在跨站脚本漏洞，该漏洞源于地图属性未正确清理。攻击者利用该漏洞在Grafana实例当前授权用户环境中执行任意JavaScript。
solution:Upgrade grafana grafana to a higher version than 8.5.21,9.2.13,9.3.8,and avoid the version [8.1.0,8.5.21),[9.2.0,9.2.13),[9.3.0,9.3.8)