CVE:CVE-2023-25827
CNNVD:CNNVD-202305-180
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。
OpenTSDB 1.0.0至2.4.1版本存在安全漏洞，该漏洞源于日志记录端点对错误消息中反映的参数验证不充分，有可能在目标用户的浏览器中注入并执行恶意 JavaScript。
solution:Upgrade opentsdb opentsdb to a higher version than 2.4.1,and avoid the version [1.0.0,2.4.1]