Grafana: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• Critical 9.1
  CVE-2021-41244

  Cross organization admin control in Grafana

  Grafana is an open-source platform for monitoring and observability. In affected versions when the fine-grained access control beta feature is enabled and there is more than one organization in the Grafana instance admins are able to access users from other o…

  Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go
  Nov 15, 2021

Revision history

1. 2024-01-23 #8

   Neue Updates von SUSE aufgenommen

2. 2022-12-12 #7

   Neue Updates von SUSE aufgenommen

3. 2022-10-20 #6

   Neue Updates von SUSE aufgenommen

4. 2022-06-20 #5

   Neue Updates von SUSE aufgenommen

5. 2022-04-25 #4

   Neue Updates von SUSE aufgenommen

6. 2022-03-08 #3

   Neue Updates von SUSE aufgenommen

7. 2021-11-18 #2

   Neue Updates von Arch Linux aufgenommen

8. 2021-11-15 #1

   Initiale Fassung

References

• Grafana Security Advisory vom 2021-11-15
  https://grafana.com/blog/2021/11/15/grafana-8.2.4-released-with-security-fixes/
• Arch Linux Security Advisory ASA-202111-6 vom 2021-11-18
  https://security.archlinux.org/ASA-202111-6
• Arch Linux Security Advisory ASA-202111-6 vom 2021-11-18
  https://security.archlinux.org/ASA-202111-6/generate
• SUSE Security Update SUSE-SU-2022:0751-1 vom 2022-03-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010387.html
• SUSE Security Update SUSE-SU-2022:1396-1 vom 2022-04-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010822.html
• SUSE Security Update SUSE-SU-2022:2134-1 vom 2022-06-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011316.html
• SUSE Security Update SUSE-SU-2022:3676-1 vom 2022-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012594.html
• SUSE Security Update SUSE-SU-2022:4439-1 vom 2022-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013221.html
• SUSE Security Update SUSE-SU-2022:4437-1 vom 2022-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013220.html
• SUSE Security Update SUSE-SU-2022:4428-1 vom 2022-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013218.html
• SUSE Security Update SUSE-SU-2024:0191-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017744.html
• SUSE Security Update SUSE-SU-2024:0196-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017743.html