auxiliary/admin/http/grafana_auth_bypass

funktional

Grafana 2.0 through 5.2.2 authentication bypass for LDAP and OAuth

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2019-08-14Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-15727US	critical9.8	64.3% (99th)	Exploit	2018-08-29
Grafana 2.x, 3.x, and 4.x before 4.6.4 and 5.x before 5.2.3 allows authentication bypass because an attacker can generate a valid "remember me" cookie knowing only a username of an…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.