CVE-2024-1442
CVE-2024-1442 · User with permissions to create a data source can CRUD all data sources
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.
CVSS 6.0 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 8.5.0, < 9.5.7: Betroffen (semver)
- ≥ 10.0.0, < 10.0.12: Betroffen (semver)
- ≥ 10.1.0, < 10.1.8: Betroffen (semver)
- ≥ 10.2.0, < 10.2.5: Betroffen (semver)
- ≥ 10.3.0, < 10.3.4: Betroffen (semver)
Auf 10.0.12 aktualisieren; Auf 10.1.8 aktualisieren; Auf 10.2.5 aktualisieren; Auf 10.3.4 aktualisieren; Auf 9.5.7 aktualisieren
grafana Ubuntu:16.04:LTS
- Softwareversionen
- 2.6.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht