| CNNVD-ID编号 | CNNVD-202111-366 |
| CVE编号 | CVE-2021-41174 |
| 发布时间 | 2021-11-03 |
| 更新时间 | 2021-11-04 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana 存在跨站脚本漏洞，该漏洞源于没有对 URL 进行验证，导致 AngularJS 渲染引擎执行 URL 中包含的 JavaScript 表达式。
来源:MISC
链接：https://github.com/grafana/grafana/commit/3cb5214fa45eb5a571fd70d6c6edf0d729983f82
来源:MISC
链接：https://github.com/grafana/grafana/commit/31b78d51c693d828720a5b285107a50e6024c912
来源:MISC
链接：https://github.com/grafana/grafana/commit/fb85ed691290d211a5baa44d9a641ab137f0de88
来源:CONFIRM
链接：https://github.com/grafana/grafana/security/advisories/GHSA-3j9m-hcv9-rpj8
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Grafana-Cross-Site-Scripting-via-AngularJS-Rendering-36807
来源:www.cybersecurity-help.cz
暂无