According to its self-reported version, the Grafana install hosted on the remote host is 8.5.x earlier than 8.5.21, or 9.2.x earlier than 9.2.13, or 9.3.x earlier than 9.3.8. It is, therefore, affected by multiple vulnerabilities:

- A Cross-site Scripting vulnerability.

- A Cross-site Scripting vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストでホストされている Grafana 9.2.x のインストールは 8.5.x 、 8.5.21より前の 9.3.x 、 9.2.13より前の 、 9.3.8より前の です。そのため、以下の複数の脆弱性の影響を受けます。

- クロスサイトスクリプティングの脆弱性。

- クロスサイトスクリプティングの脆弱性。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本远程主机上托管的 Grafana 安装版本为低于 8.5.x8.5.21] 的 或低于 9.2.x9.2.13的 []或低于 9.3.x ] 的 9.3.8。因此，该应用程序受到多个漏洞的影响：

- 一个跨站脚本漏洞。

- 一个跨站脚本漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本遠端主機上託管的 Grafana 安裝是 8.5.x 之前的 8.5.21或 9.2.x 之前的 9.2.13或 9.3.x 之前的 9.3.8。因此，會受到多個弱點影響：

- 一個跨網站指令碼弱點。

- 一個跨網站指令碼弱點。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:1904-1 advisory.

  - Grafana is an open-source platform for monitoring and observability. Starting with the 8.1 branch, Grafana     had a stored XSS vulnerability affecting the core plugin GeoMap. The stored XSS vulnerability was possible     due to map attributions weren't properly sanitized and allowed arbitrary JavaScript to be executed in the     context of the currently authorized user of the Grafana instance. An attacker needs to have the Editor     role in order to change a panel to include a map attribution containing JavaScript. This means that     vertical privilege escalation is possible, where a user with Editor role can change to a known password     for a user having Admin role if the user with Admin role executes malicious JavaScript viewing a     dashboard. Users may upgrade to version 8.5.21, 9.2.13 and 9.3.8 to receive a fix. (CVE-2023-0507)

  - Grafana is an open-source platform for monitoring and observability. Starting with the 7.0 branch, Grafana     had a stored XSS vulnerability in the trace view visualization. The stored XSS vulnerability was possible     due the value of a span's attributes/resources were not properly sanitized and this will be rendered when     the span's attributes/resources are expanded. An attacker needs to have the Editor role in order to change     the value of a trace view visualization to contain JavaScript. This means that vertical privilege     escalation is possible, where a user with Editor role can change to a known password for a user having     Admin role if the user with Admin role executes malicious JavaScript viewing a dashboard. Users may     upgrade to version 8.5.21, 9.2.13 and 9.3.8 to receive a fix. (CVE-2023-0594)

  - Grafana is an open-source platform for monitoring and observability. Grafana had a stored XSS     vulnerability in the Graphite FunctionDescription tooltip. The stored XSS vulnerability was possible due     the value of the Function Description was not properly sanitized. An attacker needs to have control over     the Graphite data source in order to manipulate a function description and a Grafana admin needs to     configure the data source, later a Grafana user needs to select a tampered function and hover over the     description. Users may upgrade to version 8.5.22, 9.2.15 and 9.3.11 to receive a fix. (CVE-2023-1410)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1904-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。8.1 ブランチ以降の Grafana には、コアプラグイン GeoMap に影響する蓄積型 XSS の脆弱性がありました。マップ属性が適切にサニタイズされておらず、Grafana インスタンスの現在認証されているユーザーのコンテキストで任意の JavaScript が実行可能なため、蓄積型 XSS の脆弱性が発生する可能性がありました。攻撃者がパネルを変更して JavaScript を含むマップ属性を含めるためには編集者ロールを持っている必要があります。これは、垂直権限昇格が可能であることを意味します。ここで、管理者ロールを持つユーザーが、ダッシュボードを表示する悪意のある JavaScript を実行すると、編集者ロールを持つユーザーが既知のパスワードに変更される可能性があります。ユーザーは、バージョン 8.5.21、9.2.13、または 9.3.8にアップグレードして修正を受け取ることができます。(CVE-2023-0507)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。7.0ブランチから、Grafana にはトレースビューの可視化において、蓄積型 XSS の脆弱性がありました。スパンの属性/リソースの値が適切にサニタイズされず、スパンの属性/リソースが拡張されたときにレンダリングされるため、蓄積型 XSS の脆弱性の可能性がありました。トレースビューの可視化の値を変更して JavaScript を含めるには、攻撃者が編集者ロールを持っている必要があります。これは、垂直権限昇格が可能であることを意味します。ここで、管理者ロールを持つユーザーが、ダッシュボードを表示する悪意のある JavaScript を実行すると、編集者ロールを持つユーザーが既知のパスワードに変更される可能性があります。ユーザーは、バージョン 8.5.21、9.2.13、または 9.3.8にアップグレードして修正を受け取ることができます。(CVE-2023-0594)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。Grafana の Graphite FunctionDescription ツールチップに、蓄積型 XSS の脆弱性がありました。関数の説明の値が適切にサニタイズされなかったため、蓄積型 XSS の脆弱性の可能性がありました。機能の説明を操作するために、攻撃者は Graphite データソースを制御できる必要があり、Grafana 管理者はデータソースを構成する必要があります。後で Grafana ユーザーは改ざんされた関数を選択し、説明にカーソルを合わせる必要があります。ユーザーは、バージョン 8.5.22、9.2.15、または 9.3.11にアップグレードして修正を受け取ることができます。(CVE-2023-1410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the e7841611-b808-11ed-b695-6c3be5272acd advisory.

  - Grafana is an open-source platform for monitoring and observability. Starting with the 7.0 branch, Grafana     had a stored XSS vulnerability in the trace view visualization. The stored XSS vulnerability was possible     due the value of a span's attributes/resources were not properly sanitized and this will be rendered when     the span's attributes/resources are expanded. An attacker needs to have the Editor role in order to change     the value of a trace view visualization to contain JavaScript. This means that vertical privilege     escalation is possible, where a user with Editor role can change to a known password for a user having     Admin role if the user with Admin role executes malicious JavaScript viewing a dashboard. Users may     upgrade to version 8.5.21, 9.2.13 and 9.3.8 to receive a fix. (CVE-2023-0594)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e7841611-b808-11ed-b695-6c3be5272acdのアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。7.0ブランチから、Grafana にはトレースビューの可視化において、蓄積型 XSS の脆弱性がありました。スパンの属性/リソースの値が適切にサニタイズされず、スパンの属性/リソースが拡張されたときにレンダリングされるため、蓄積型 XSS の脆弱性の可能性がありました。トレースビューの可視化の値を変更して JavaScript を含めるには、攻撃者が編集者ロールを持っている必要があります。これは、垂直権限昇格が可能であることを意味します。ここで、管理者ロールを持つユーザーが、ダッシュボードを表示する悪意のある JavaScript を実行すると、編集者ロールを持つユーザーが既知のパスワードに変更される可能性があります。ユーザーは、バージョン 8.5.21、9.2.13、または 9.3.8 にアップグレードして修正を受け取ることができます。(CVE-2023-0594)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114863	Grafana 9.3.x < 9.3.8 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114863	Grafana 9.3.x < 9.3.8 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114863	Grafana 9.3.x < 9.3.8 多种漏洞	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114863	Grafana 9.3.x < 9.3.8 多個弱點	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114861	Grafana 8.5.x < 8.5.21 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114862	Grafana 9.2.x < 9.2.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114861	Grafana 8.5.x < 8.5.21 多种漏洞	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114862	Grafana 9.2.x < 9.2.13 多种漏洞	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114861	Grafana 8.5.x < 8.5.21 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114862	Grafana 9.2.x < 9.2.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114861	Grafana 8.5.x < 8.5.21 多個弱點	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
114862	Grafana 9.2.x < 9.2.13 多個弱點	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	medium
174498	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : grafana (SUSE-SU-2023:1904-1)	Nessus	SuSE Local Security Checks	2023/4/20	2023/7/14	medium
174498	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2023:1904-1)	Nessus	SuSE Local Security Checks	2023/4/20	2023/7/14	medium
184461	FreeBSD : Grafana -- Stored XSS in TraceView panel (e7841611-b808-11ed-b695-6c3be5272acd)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	medium
184461	FreeBSD: Grafana -- TraceView パネルの蓄積型 XSS (e7841611-b808-11ed-b695-6c3be5272acd)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium