CVE-2021-27358
CVE-2021-27358
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The snapshot feature in Grafana 6.7.3 through 7.4.1 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remote API call if a commonly used configuration is set.
CVSS 7.5 · Hoch · EPSS 83,0% · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
Originalquellen
- https://github.com/grafana/grafana/blob/master/CHANGELOG.md
- https://grafana.com/docs/grafana/latest/release-notes/release-notes-7-4-2/
- https://github.com/grafana/grafana/blob/master/CHANGELOG.md#742-2021-02-17
- https://security.netapp.com/advisory/ntap-20210513-0007/
- https://nvd.nist.gov/vuln/detail/CVE-2021-27358