CVE-2024-8118
CVE-2024-8118 · Grafana alerting wrong permission on datasource rule write endpoint
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Grafana, the wrong permission is applied to the alert rule write API endpoint, allowing users with permission to write external alert instances to also write alert rules.
CVSS 5.1 · Mittel · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 8.5.0, < 10.3.10: Betroffen (semver)
- ≥ 10.4.0, < 10.4.9: Betroffen (semver)
- ≥ 11.0.0, < 11.0.5: Betroffen (semver)
- ≥ 11.1.0, < 11.1.6: Betroffen (semver)
- ≥ 11.2.0, < 11.2.1: Betroffen (semver)
Auf 10.3.10 aktualisieren; Auf 10.4.9 aktualisieren; Auf 11.0.5 aktualisieren; Auf 11.1.6 aktualisieren; Auf 11.2.1 aktualisieren
grafana Ubuntu:16.04:LTS
- Softwareversionen
- 2.6.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht