Skip to content
OpenAdvisories
Medium WID-SEC-2022-0696 2 CVEs

Grafana: Mehrere Schwachstellen

Published Jul 14, 2022 · Updated Jan 23, 2024 · Revision 10 · de-DE

Vendor: Grafana Vendor: Hitachi Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Linux Product: Open Source Grafana < 8.3.10 Product: Open Source Grafana < 8.4.10 Product: Open Source Grafana < 8.5.9 Product: Open Source Grafana < 9.0.3 Product: Ops Center Product: Ops Center < Analyzer 10.9.3-00 Product: Ops Center < Viewpoint 10.9.3-00 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 2

  • High 7.3
    CVE-2022-31097 EPSS 70%

    Stored XSS in Grafana's Unified Alerting

    Grafana is an open-source platform for monitoring and observability. Versions on the 8.x and 9.x branch prior to 9.0.3, 8.5.9, 8.4.10, and 8.3.10 are vulnerable to stored cross-site scripting via the Unified Alerting feature of Grafana. An attacker can exploi…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go
  • High 7.1
    CVE-2022-31107

    Grafana account takeover via OAuth vulnerability

    Grafana is an open-source platform for monitoring and observability. In versions 5.3 until 9.0.3, 8.5.9, 8.4.10, and 8.3.10, it is possible for a malicious user who has authorization to log into a Grafana instance via a configured OAuth IdP which provides a l…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go

Revision history

  1. #10

    Neue Updates von SUSE aufgenommen

  2. #9

    Neue Updates von HITACHI aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von Oracle Linux und Fedora aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References