CVE-2023-4399
CVE-2023-4399
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Grafana is an open-source platform for monitoring and observability. In Grafana Enterprise, Request security is a deny list that allows admins to configure Grafana in a way so that the instance doesn’t call specific hosts. However, the restriction can be bypassed used punycode encoding of the characters in the request address.
CVSS 6.6 · Media · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 10.1.0, < 10.1.5: Afectada (semver)
- ≥ 10.0.0, < 10.0.9: Afectada (semver)
- ≥ 9.5.0, < 9.5.13: Afectada (semver)
- ≥ 9.4.0, < 9.4.17: Afectada (semver)
Actualiza a 10.0.9; Actualiza a 10.1.5; Actualiza a 9.4.17; Actualiza a 9.5.13