CVE-2024-6837

mediumPriorität · verfolgen · 0DERU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 5.4 · medium

Is it mine?

38 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · fstec_bdu · cert_bund

РусскийIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Уязвимость интерфейса платформы для мониторинга и наблюдения Grafana связана с непринятием мер по защите структуры веб-страницы при обработке конечной точки /swagger. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79US

betroffene Produkte (38)

Betroffene Produkte und Versionsbereiche.

Open Source Grafana Loki <10.4.7alle Versionencert_bundDE
Open Source Grafana Loki <11.0.3alle Versionencert_bundDE
Open Source Grafana Loki <11.1.4alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE Manageralle Versionencert_bundDEcpe:/a:suse:manager:-
SUSE Manager Client Tools for SLE 12alle Versionencert_bundDEcpe:/a:suse:manager:client_tools_for_sle_12
Grafana Loki< 10.4.7cert_bundDE
Grafana Loki< 11.0.3cert_bundDE
Grafana Loki< 11.1.4cert_bundDE
Grafana Labs Grafana10.4.0 → 10.4.7fstec_bduRU
Grafana Labs Grafana11.0.0 → 11.0.3fstec_bduRU
Grafana Labs Grafana11.1.0 → 11.1.4fstec_bduRU
Novell Inc. OpenSUSE Leap≤ 15.6fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5-ESPOSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP6fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP4-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP3-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP4-ESPOSfstec_bduRU
Novell Inc. SUSE Linux Enterprise Module for Basesystem≤ 15 SP6fstec_bduRU

20 von 38 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1857Grafana Loki: Schwachstelle ermöglicht Cross-Site ScriptingDeutsch2024-08-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Loki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-02-25geändert 2026-08-24

Referenzen (2) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan