リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6cc28c49-58fe-11f1-b525-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://grafana.com/security/security-advisories/cve-2025-41117 による報告:
    Grafanaの[トレースの探索]ビューのスタックトレースが生のHTMLとしてレンダリングされ、ブラウザーに悪意のあるJavaScriptが挿入される可能性があります。これには、悪意のある JavaScript をスタックトレースフィールドに入力する必要があります。

              Jaeger HTTP APIを使用するデータソースのみが影響を受けるようです。
              Jaeger gRPC および Tempo は、まったく影響を受けていないようです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Grafana - Grafana ExploreスタックトレースのXSS(6cc28c49-58fe-11f1-b525-3c7c3fba4204)

medium Nessus プラグイン ID 317066

バージョン 1.1