CVE-2018-15727
CVE-2018-15727
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Grafana 2.x, 3.x, and 4.x before 4.6.4 and 5.x before 5.2.3 allows authentication bypass because an attacker can generate a valid "remember me" cookie knowing only a username of an LDAP or OAuth user.
CVSS 9.8 · Crítica · EPSS 64,3% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: system · applications