Grafana Trace View 存在XSS漏洞

日期: 2023-03-02 | 影响软件: Grafana | POC: 否

漏洞描述

Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana 7.0版本存在安全漏洞，该漏洞源于地图属性未正确清理。攻击者利用该漏洞在Grafana实例当前授权用户环境中执行任意JavaScript。

PoC代码

暂无

相关漏洞推荐