Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2021-39226 Exploited Scanner template EPSS 100%

  Snapshot authentication bypass in grafana

  Grafana is an open source data visualization platform. In affected versions unauthenticated and authenticated users are able to view the snapshot with the lowest database key by accessing the literal paths: /dashboard/snapshot/:key, or /api/snapshots/:key. If…

  Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go
  Oct 5, 2021

  KEV Aug 25, 2022

Revision history

1. 2024-01-23 #19

   Neue Updates von SUSE aufgenommen

2. 2022-09-27 #18

   Neue Updates von SUSE aufgenommen

3. 2022-09-22 #17

   Neue Updates von SUSE aufgenommen

4. 2022-09-13 #16

   Neue Updates von Red Hat aufgenommen

5. 2022-09-12 #15

   Neue Updates von Red Hat aufgenommen

6. 2022-09-08 #14

   Neue Updates von Red Hat aufgenommen

7. 2022-09-07 #13

   Neue Updates von Red Hat aufgenommen

8. 2022-08-25 #12

   Exploit aufgenommen

9. 2022-06-20 #11

   Neue Updates von SUSE aufgenommen

10. 2022-04-25 #10

    Neue Updates von SUSE aufgenommen

11. 2022-03-10 #9

    Neue Updates von Red Hat aufgenommen

12. 2022-03-08 #8

    Neue Updates von SUSE aufgenommen

13. 2022-03-03 #7

    Neue Updates von HITACHI aufgenommen

14. 2022-02-02 #6

    Neue Updates von SUSE aufgenommen

15. 2022-01-20 #5

    Neue Updates von SUSE aufgenommen

16. 2021-10-12 #4

    Neue Updates von Oracle Linux aufgenommen

17. 2021-10-11 #3

    Neue Updates von Red Hat aufgenommen

18. 2021-10-06 #2

    Korrektur

19. 2021-10-05 #1

    Initiale Fassung

References

• Github Security Advisory GHSA-69j6-29vr-p3j9 vom 2021-10-05
  https://github.com/advisories/GHSA-69j6-29vr-p3j9
• Red Hat Security Advisory RHSA-2021:3771 vom 2021-10-12
  https://access.redhat.com/errata/RHSA-2021:3771
• Red Hat Security Advisory RHSA-2021:3770 vom 2021-10-12
  https://access.redhat.com/errata/RHSA-2021:3770
• Red Hat Security Advisory RHSA-2021:3769 vom 2021-10-12
  https://access.redhat.com/errata/RHSA-2021:3769
• Oracle Linux Security Advisory ELSA-2021-3771 vom 2021-10-12
  https://linux.oracle.com/errata/ELSA-2021-3771.html
• SUSE Security Update SUSE-SU-2022:0139-1 vom 2022-01-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010039.html
• SUSE Security Update SUSE-SU-2022:0138-1 vom 2022-01-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010037.html
• SUSE Security Update SUSE-SU-2022:0311-1 vom 2022-02-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010177.html
• SUSE Security Update SUSE-SU-2022:0310-1 vom 2022-02-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010174.html
• Hitachi Vulnerability Information HITACHI-SEC-2022-107 vom 2022-03-04
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-107/index.html
• SUSE Security Update SUSE-SU-2022:0751-1 vom 2022-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010387.html
• Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0056
• SUSE Security Update SUSE-SU-2022:1396-1 vom 2022-04-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010822.html
• SUSE Security Update SUSE-SU-2022:2134-1 vom 2022-06-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011316.html
• Known Exploited Vulnerabilities Catalog vom 2022-06-20
  https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• Red Hat Security Advisory RHSA-2022:6252 vom 2022-09-07
  https://access.redhat.com/errata/RHSA-2022:6252
• Red Hat Security Advisory RHSA-2022:6262 vom 2022-09-09
  https://access.redhat.com/errata/RHSA-2022:6262
• Red Hat Security Advisory RHSA-2022:6317 vom 2022-09-12
  https://access.redhat.com/errata/RHSA-2022:6317
• Red Hat Security Advisory RHSA-2022:6322 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6322
• SUSE Security Update SUSE-SU-2022:3339-1 vom 2022-09-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012331.html
• SUSE Security Update SUSE-SU-2022:3338-1 vom 2022-09-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012332.html
• SUSE Security Update SUSE-SU-2022:3425-1 vom 2022-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012399.html
• SUSE Security Update SUSE-SU-2024:0191-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017744.html