Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。从 8.1 分支开始Grafana 具有一个影响核心插件 GeoMap 的存储的 XSS 漏洞。存储的 XSS 漏洞可能原因是映射属性未得到正确审查并允许在 Grafana 实例当前授权的用户上下文中执行任意 JavaScript。攻击者需具备编辑者角色才能更改面板以包含含有 JavaScript 的地图属性。这意味着可能出现垂直权限升级，如果具有管理员角色的用户执行查看仪表板的恶意 JavaScript，则具有编辑器角色的用户可更改具有管理员角色的用户的已知密码。用户可升级版本 8.5.21、 9.2.13 和 9.3.8 以接收补丁。 (CVE-2023-0507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-0507

medium Nessus 插件 ID 226137

版本 1.4