Skip to content
OpenAdvisories
Medium WID-SEC-2022-0406 1 CVE

Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 18, 2022 · Updated Jan 23, 2024 · Revision 11 · de-DE

Vendor: Grafana Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Open Source Grafana < 7.5.13 Product: Open Source Grafana < 8.3.4 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 4.3
    CVE-2022-21673

    OAuth Identity Token exposure in Grafana

    Grafana is an open-source platform for monitoring and observability. In affected versions when a data source has the Forward OAuth Identity feature enabled, sending a query to that datasource with an API token (and no other user credentials) will forward the …

    Grafana Grafana grafana grafana Web / CMS Ubuntu Alpine

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Referenz(en) aufgenommen: FEDORA-2022-C5383675D9, FEDORA-2022-9DD03CAB55, FEDORA-2022-83405F9D5B

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von SUSE aufgenommen

  11. #1

    Initiale Fassung

References