PT-2020-8637 · Grafana · Grafana

Noasand · Publicado 2020-06-02 · Atualizado 2024-08-21 · CVE-2018-18623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Grafana versão 5.3.1

Descrição:

O problema está relacionado a uma correção incompleta, resultando em uma vulnerabilidade XSS na tela “Painel > Painel de Texto”. Isso permite uma possível exploração.

Recomendações:

Para a versão 5.3.1 do Grafana, considere desativar o recurso Painel de Texto no Painel como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao Painel para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-18623

ECHO-AB16-2279-8266

GHSA-CMQ2-J8V8-2Q44

GO-2022-0342

RHSA-2019:0019

SUSE-SU-2020:2876-1

SUSE-SU-2020:2911-1

SUSE-SU-2020:3309-1

SUSE-SU-2021:1233-1

SUSE-SU-2021:1962-1

Produtos afetados

Grafana

Referências · 188

• 🔥 https://github.com/grafana/grafana/pull/11813 · Exploit
• 🔥 https://github.com/grafana/grafana/issues/15293 · Exploit
• https://github.com/grafana/grafana/releases/tag/v6.0.0 · Nota
• https://github.com/grafana/grafana/pull/14984 · Nota
• https://github.com/grafana/grafana/issues/4117 · Nota
• https://github.com/advisories/GHSA-cmq2-j8v8-2q44 · Nota
• https://bugzilla.suse.com/1186611 · Nota
• https://bugzilla.suse.com/1157968 · Nota
• https://bugzilla.suse.com/1126503 · Nota
• https://ubuntu.com/security/CVE-2018-18623 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-19499 · Nota
• https://suse.com/security/cve/CVE-2020-10177 · Nota
• https://security.netapp.com/advisory/ntap-20200608-0008 · Nota
• https://bugzilla.suse.com/1159447 · Nota
• https://bugzilla.suse.com/1181278 · Nota