PT-2020-8639 · Grafana · Grafana

Noasand · Publicado 2020-06-02 · Atualizado 2024-06-28 · CVE-2018-18625

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Grafana versão 5.3.1

Descrição:

O problema está relacionado a uma correção incompleta, resultando em uma vulnerabilidade de script entre sites (XSS). Isso pode ser explorado por meio de um link na tela “Painel > Todos os painéis > Geral” ou pela adição de um link no recurso Geral.

Recomendações:

Para a versão 5.3.1 do Grafana, considere desativar o recurso Geral no Painel até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade XSS.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-18625

ECHO-E2C1-B758-80FD

GHSA-6WH2-8HW7-JW94

GO-2024-2483

SUSE-SU-2020:2876-1

SUSE-SU-2020:2911-1

SUSE-SU-2020:3309-1

SUSE-SU-2021:1962-1

Produtos afetados

Grafana

Referências · 178

• 🔥 https://github.com/grafana/grafana/pull/11813 · Exploit
• https://github.com/grafana/grafana/pull/14984 · Nota
• https://bugzilla.suse.com/1186611 · Nota
• https://bugzilla.suse.com/1157968 · Nota
• https://bugzilla.suse.com/1126503 · Nota
• https://suse.com/security/cve/CVE-2020-10177 · Nota
• https://security.netapp.com/advisory/ntap-20200608-0008 · Nota
• https://bugzilla.suse.com/1159447 · Nota
• https://osv.dev/vulnerability/GHSA-6wh2-8hw7-jw94 · Aviso do Fabricante
• https://bugzilla.suse.com/1181278 · Nota
• https://suse.com/security/cve/CVE-2019-0202 · Nota
• https://suse.com/security/cve/CVE-2021-33203 · Nota
• https://bugzilla.suse.com/1170657 · Nota
• https://bugzilla.suse.com/1164134 · Nota
• https://suse.com/support/update/announcement/2020/suse-su-20202911-1 · Nota