CVE-2024-11741
CVE-2024-11741
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Grafana is an open-source platform for monitoring and observability. The Grafana Alerting VictorOps integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 11.5.0, 11.4.1, 11.3.3, 11.2.6, 11.1.11, 11.0.11 and 10.4.15
CVSS 4.3 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 11.4.0, < 11.4.1: Затронуто (custom)
- ≥ 11.3.0, < 11.3.3: Затронуто (custom)
- ≥ 11.2.0, < 11.2.6: Затронуто (custom)
- ≥ 11.1.0, < 11.1.11: Затронуто (custom)
- ≥ 10.4.0, < 10.4.15: Затронуто (custom)
Обновитесь до 10.4.15; Обновитесь до 11.1.11; Обновитесь до 11.2.6; Обновитесь до 11.3.3; Обновитесь до 11.4.1
grafana Ubuntu:16.04:LTS
- Версии
- 2.6.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления