Skip to content
OpenAdvisories
High WID-SEC-2022-0407 3 CVEs

Grafana: Mehrere Schwachstellen

Published Feb 8, 2022 · Updated Jan 23, 2024 · Revision 11 · de-DE

Vendor: Grafana Vendor: Hitachi Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Open Source Grafana < 7.5.15 Product: Open Source Grafana < 8.3.5 Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Administratorrechte zu erlangen und um Informationen offenzulegen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 3

  • Medium 6.5
    CVE-2022-21702

    Cross site scripting in Grafana proxy

    Grafana is an open-source platform for monitoring and observability. In affected versions an attacker could serve HTML content thru the Grafana datasource or plugin proxy and trick a user to visit this HTML page using a specially crafted link and execute a Cr…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go
  • Medium 6.3
    CVE-2022-21703

    Cross Site Request Forgery in Grafana

    Grafana is an open-source platform for monitoring and observability. Affected versions are subject to a cross site request forgery vulnerability which allows attackers to elevate their privileges by mounting cross-origin attacks against authenticated high-pri…

    Grafana Grafana grafana grafana Web / CMS Ubuntu Alpine Go
  • Medium 4.3
    CVE-2022-21713

    Exposure of Sensitive Information in Grafana

    Grafana is an open-source platform for monitoring and observability. Affected versions of Grafana expose multiple API endpoints which do not properly handle user authorization. `/teams/:teamId` will allow an authenticated attacker to view unintended data by q…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von HITACHI aufgenommen

  8. #4

    Neue Updates von SUSE aufgenommen

  9. #3

    Referenz(en) aufgenommen: FEDORA-2022-83405F9D5B, FEDORA-2022-9DD03CAB55, FEDORA-2022-C5383675D9

  10. #2

    Neue Updates von SUSE aufgenommen

  11. #1

    Initiale Fassung

References