GO-2024-3240

vendorUSosv

Grafana org admin can delete pending invites in different org in github.com/grafana/grafana

Advisory ansehen veröffentlicht 2024-11-04Lizenz: per source

Grafana org admin can delete pending invites in different org in github.com/grafana/grafana

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-10452US	low2.7	0.49% (42nd)	—	2024-10-29
Organization admins can delete pending invites created in an organization they are not part of.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-66c4-2g2v-54qwADVISORY
https://grafana.com/security/security-advisories/cve-2024-10452WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-10452ADVISORY
https://www.cve.org/CVERecord?id=CVE-2024-10452ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan