p PatchFirst

CVE-2024-6322

CVE-2024-6322

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Access control for plugin data sources protected by the ReqActions json field of the plugin.json is bypassed if the user or service account is granted associated access to any other data source, as the ReqActions check was not scoped to each specific datasource. The account must have prior query access to the impacted datasource.

CVSS 4.4 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • grafana

    Версии
    • ≥ 11.1.0, < 11.1.1: Затронуто (semver)
    • ≥ 11.1.2, < 11.1.3: Затронуто (semver)

    Обновитесь до 11.1.1; Обновитесь до 11.1.3

  • grafana Ubuntu:16.04:LTS

    Версии
    • 2.6.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →