BDU:2024-02575 (CVE-2023-1410)

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Опубликовано: 2024-04-04

Описание

Уязвимость платформы для мониторинга и наблюдения Grafana связана с необходимостью выбрать подделанную функцию и навести указатель мыши на описание. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии

РЕД ОС (7.3)Grafana (от 8.0.0 до 8.5.22)Grafana (от 9.2.0 до 9.2.15)Grafana (от 9.3.0 до 9.3.11)

Способ устранения

Для grafana:
https://github.com/grafana/bugbounty/security/advisories/GHSA-qrrg-gw7w-vp76
https://grafana.com/security/security-advisories/cve-2023-1410/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.7 — средняя опасность

Источники и патчи

https://github.com/grafana/bugbounty/security/advisories/GHSA-qrrg-gw7w-vp76 https://grafana.com/security/security-advisories/cve-2023-1410/https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена