GO-2024-2661

vendorUSosv

Arbitrary file read in github.com/grafana/grafana

Advisory ansehen veröffentlicht 2024-03-28Lizenz: per source

An authenticated attacker that has privileges to modify the data source configurations can read arbitrary files.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-19499US	medium6.5	3.52% (89th)	—	2020-08-28
Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated attacker that has privileges to modify the data source configurations.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/grafana/grafana/blob/master/CHANGELOG.md#644-2019-11-06WEB
https://github.com/grafana/grafana/pull/20192FIX
https://security.netapp.com/advisory/ntap-20200918-0003WEB
https://swarm.ptsecurity.com/grafana-6-4-3-arbitrary-file-readWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan