GHSA-5mxf-42f5-j782

ghsaUSosv

Grafana's users with permissions to create a data source can CRUD all data sources

Advisory ansehen veröffentlicht 2024-03-07Lizenz: CC-BY-4.0

A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-1442US	high8.8	0.80% (56th)	—	2024-03-07
A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and d…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/grafana/grafanaPACKAGE
https://grafana.com/security/security-advisories/cve-2024-1442WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-1442ADVISORY
https://security.netapp.com/advisory/ntap-20241122-0007WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan