CVE-2023-4399
CVE-2023-4399
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Grafana is an open-source platform for monitoring and observability. In Grafana Enterprise, Request security is a deny list that allows admins to configure Grafana in a way so that the instance doesn’t call specific hosts. However, the restriction can be bypassed used punycode encoding of the characters in the request address.
CVSS 6.6 · Mittel · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 10.1.0, < 10.1.5: Betroffen (semver)
- ≥ 10.0.0, < 10.0.9: Betroffen (semver)
- ≥ 9.5.0, < 9.5.13: Betroffen (semver)
- ≥ 9.4.0, < 9.4.17: Betroffen (semver)
Auf 10.0.9 aktualisieren; Auf 10.1.5 aktualisieren; Auf 9.4.17 aktualisieren; Auf 9.5.13 aktualisieren