WID-SEC-W-2023-1484

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2022-04-25

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-26148US	critical9.8OT hoch	52.5% (99th)	—	2022-03-21
An issue was discovered in Grafana through 7.3.4, when integrated with Zabbix. The Zabbix password can be found in the api_jsonrpc.php HTML source code. When the user logs in and a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory RHSA-2023:3642 vom 2023-06-15external
NIST Database vom 2022-04-25external
WID-SEC-W-2023-1484 - CSAF Versionself
WID-SEC-2023-1484 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan