CVE-2024-1442
CVE-2024-1442 · User with permissions to create a data source can CRUD all data sources
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.
CVSS 6.0 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 8.5.0, < 9.5.7: Затронуто (semver)
- ≥ 10.0.0, < 10.0.12: Затронуто (semver)
- ≥ 10.1.0, < 10.1.8: Затронуто (semver)
- ≥ 10.2.0, < 10.2.5: Затронуто (semver)
- ≥ 10.3.0, < 10.3.4: Затронуто (semver)
Обновитесь до 10.0.12; Обновитесь до 10.1.8; Обновитесь до 10.2.5; Обновитесь до 10.3.4; Обновитесь до 9.5.7
grafana Ubuntu:16.04:LTS
- Версии
- 2.6.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления