Все бюллетени/c10f2/ALT-PU-2024-15233-5
ALT-PU-2024-15233-5

Обновление пакета grafana в ветке c10f2

Версия11.2.2-alt2
Задание#361918
Опубликовано2026-02-04
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (7)

BDU:2024-01927
MEDIUM6.0

Уязвимость реализации прикладного программного интерфейса веб-инструмента представления данных Grafana, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

Опубликовано: 2024-03-13Изменено: 2025-02-07
CVSS 3.xСРЕДНЯЯ 6.0
CVSS:3.x/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L
CVSS 2.0ВЫСОКАЯ 8.0
CVSS:2.0/AV:N/AC:L/Au:S/C:C/I:P/A:P
Ссылки
BDU:2024-02816
MEDIUM5.4

Уязвимость базовой системы аутентификации веб-инструмента представления данных Grafana, позволяющая нарушителю обойти проверку электронной почты и помешать законным владельцам электронной почты зарегистрироваться

Опубликовано: 2024-04-10Изменено: 2024-04-22
CVSS 3.xСРЕДНЯЯ 5.4
CVSS:3.x/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
CVSS 2.0СРЕДНЯЯ 5.5
CVSS:2.0/AV:N/AC:L/Au:S/C:N/I:P/A:P
Ссылки
BDU:2024-07696
MEDIUM4.1

Уязвимость реализации прикладного программного интерфейса Endpoint платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-10-03Изменено: 2025-02-07
CVSS 3.xСРЕДНЯЯ 4.1
CVSS:3.x/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0СРЕДНЯЯ 4.6
CVSS:2.0/AV:N/AC:H/Au:S/C:P/I:P/A:P
Ссылки
CVE-2023-6152
MEDIUM5.4

A user changing their email after signing up and verifying it can change it without verification in profile settings. The configuration option "verify_email_enabled" will only validate email only on sign up.

Опубликовано: 2024-02-13Изменено: 2025-02-15
CVSS 3.xСРЕДНЯЯ 5.4
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Ссылки
CVE-2024-1442
HIGH8.8

A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.

Опубликовано: 2024-03-07Изменено: 2025-03-11
CVSS 3.xВЫСОКАЯ 8.8
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
CVE-2024-8118
MEDIUM5.1

In Grafana, the wrong permission is applied to the alert rule write API endpoint, allowing users with permission to write external alert instances to also write alert rules.

Опубликовано: 2024-09-26Изменено: 2026-04-15
CVSS 4.0СРЕДНЯЯ 5.1
CVSS:4.0/CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Ссылки
GHSA-5mxf-42f5-j782
HIGH7.0

Grafana's users with permissions to create a data source can CRUD all data sources

Опубликовано: 2024-03-07Изменено: 2024-11-22
CVSS 3.xВЫСОКАЯ 7.0
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L
CVSS 4.0ВЫСОКАЯ 7.0
CVSS:4.0/CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
Ссылки