CVE-2024-1442
CVE-2024-1442 · User with permissions to create a data source can CRUD all data sources
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.
CVSS 6.0 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 8.5.0, < 9.5.7: Concernée (semver)
- ≥ 10.0.0, < 10.0.12: Concernée (semver)
- ≥ 10.1.0, < 10.1.8: Concernée (semver)
- ≥ 10.2.0, < 10.2.5: Concernée (semver)
- ≥ 10.3.0, < 10.3.4: Concernée (semver)
Mettez à jour vers 10.0.12; Mettez à jour vers 10.1.8; Mettez à jour vers 10.2.5; Mettez à jour vers 10.3.4; Mettez à jour vers 9.5.7
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié