BIT-grafana-2022-32276

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Grafana 8.4.3 allows unauthenticated access via (for example) a /dashboard/snapshot/*?orgId=0 URI. NOTE: the vendor considers this a UI bug, not a vulnerability

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-32276US	high7.5	3.89% (90th)	—	2022-06-17
Grafana 8.4.3 allows unauthenticated access via (for example) a /dashboard/snapshot/*?orgId=0 URI. NOTE: the vendor considers this a UI bug, not a vulnerability

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/BrotherOfJhonny/grafana/blob/main/README.mdADVISORY
https://github.com/grafana/grafana/issues/50336ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-32276WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan