CVE-2021-27358
CVE-2021-27358
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The snapshot feature in Grafana 6.7.3 through 7.4.1 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remote API call if a commonly used configuration is set.
CVSS 7.5 · Alta · EPSS 83,0% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
Fuentes originales
- https://github.com/grafana/grafana/blob/master/CHANGELOG.md
- https://grafana.com/docs/grafana/latest/release-notes/release-notes-7-4-2/
- https://github.com/grafana/grafana/blob/master/CHANGELOG.md#742-2021-02-17
- https://security.netapp.com/advisory/ntap-20210513-0007/
- https://nvd.nist.gov/vuln/detail/CVE-2021-27358