p PatchFirst

CVE-2022-39201

CVE-2022-39201 · Data source and plugin proxy endpoints could leak the authentication cookie to some destination plugins

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Grafana is an open source observability and data visualization platform. Starting with version 5.0.0-beta1 and prior to versions 8.5.14 and 9.1.8, Grafana could leak the authentication cookie of users to plugins. The vulnerability impacts data source and plugin proxy endpoints under certain conditions. The destination plugin could receive a user's Grafana authentication cookie. Versions 9.1.8 and 8.5.14 contain a patch for this issue. There are no known workarounds.

CVSS 6.8 · Moyenne · EPSS 1,7%

Publication
Mise à jour

Pile logicielle: system · applications

Produits et versions concernés

  • grafana

    Versions du logiciel
    • >= v5.0.0-beta1, < 8.5.14: Concernée
    • >= 9.0.0, < 9.1.8: Concernée

    Aucun correctif publié

  • grafana Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.6.0+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →