BIT-grafana-2020-11110

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Grafana through 6.7.1 allows stored XSS due to insufficient input protection in the originalUrl field, which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original Dashboard after visiting the snapshot.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-11110US	medium5.4	9.62% (95th)	Exploit	2020-07-27
Grafana through 6.7.1 allows stored XSS due to insufficient input protection in the originalUrl field, which allows an attacker to inject JavaScript code that will be executed afte…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/grafana/grafana/blob/master/CHANGELOG.mdADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-11110WEB
https://security.netapp.com/advisory/ntap-20200810-0002/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan