Skip to content
OpenAdvisories
Low WID-SEC-2022-0405 2 CVEs

Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Dec 12, 2021 · Updated Feb 15, 2024 · Revision 17 · de-DE

Vendor: Grafana Vendor: Hitachi Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 2

  • Medium 4.3
    CVE-2021-43813 EPSS 57%

    Directory Traversal in Grafana

    Grafana is an open-source platform for monitoring and observability. Grafana prior to versions 8.3.2 and 7.5.12 contains a directory traversal vulnerability for fully lowercase or fully uppercase .md files. The vulnerability is limited in scope, and only allo…

    Grafana Grafana grafana grafana Web / CMS Ubuntu Alpine
  • Medium 4.3
    CVE-2021-43815

    Grafana directory traversal for `.cvs` files

    Grafana is an open-source platform for monitoring and observability. Grafana prior to versions 8.3.2 and 7.5.12 has a directory traversal for arbitrary .csv files. It only affects instances that have the developer testing tool called TestData DB data source e…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go

Revision history

  1. #17

    Neue Updates von SUSE aufgenommen

  2. #16

    Neue Updates von SUSE aufgenommen

  3. #15

    Neue Updates von SUSE aufgenommen

  4. #14

    Neue Updates von SUSE aufgenommen

  5. #13

    Neue Updates von SUSE aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von SUSE aufgenommen

  8. #10

    Neue Updates von SUSE aufgenommen

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    Neue Updates von SUSE aufgenommen

  11. #7

    Neue Updates von Red Hat aufgenommen

  12. #6

    Neue Updates von SUSE aufgenommen

  13. #5

    Neue Updates von HITACHI aufgenommen

  14. #4

    Neue Updates von SUSE aufgenommen

  15. #3

    Neue Updates von SUSE und Fedora aufgenommen

  16. #2

    Referenz(en) aufgenommen: FEDORA-2022-C6AE206BE7

  17. #1

    Initiale Fassung

References