Skip to content
OpenAdvisories
Medium WID-SEC-2022-1486 2 CVEs

Grafana: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Sep 20, 2022 · Updated Jan 23, 2024 · Revision 5 · de-DE

Vendor: Grafana Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Open Source Grafana < 8.5.13 Product: Open Source Grafana < 9.0.9 Product: Open Source Grafana < 9.1.6 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um seine Privilegien zu erhöhen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 2

  • High 7.6
    CVE-2022-36062

    Grafana folders admin only permission privilege escalation

    Grafana is an open-source platform for monitoring and observability. In versions prior to 8.5.13, 9.0.9, and 9.1.6, Grafana is subject to Improper Preservation of Permissions resulting in privilege escalation on some folders where Admin is the only used permi…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go
  • Medium 6.6
    CVE-2022-35957

    Authentication Bypass in Grafana via auth proxy allowing escalation from admin to server admin

    Grafana is an open-source platform for monitoring and observability. Versions prior to 9.1.6 and 8.5.13 are vulnerable to an escalation from admin to server admin when auth proxy is used, allowing an admin to take over the server admin account and gain full c…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Alpine Go

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References