Grafana 跨站请求伪造漏洞(CVE-2022-21703)
漏洞描述
Grafana存在CSRF漏洞,该漏洞允许远程攻击者通过对经过身份验证的高权限 Grafana 用户进行跨域攻击来提升他们的权限。若攻击者在Grafana的同一域或host下能执行js代码,则可能导致该跨站请求伪造漏洞。
影响范围
Grafana >=3.0-beta1
漏洞详情
暂无
漏洞 POC
暂无
修复建议
升级到8.3.5、7.5.15版本