Skip to content
OpenAdvisories
Medium WID-SEC-2022-1907 1 CVE

Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 19, 2022 · Updated Jan 23, 2024 · Revision 4 · de-DE

Vendor: Grafana Vendor: Hitachi Vendor: SUSE Product: Grafana Product: Linux Product: Open Source Grafana < 7.5.16 Product: Open Source Grafana < 8.5.3 Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.6
    CVE-2022-29170 Public exploit

    Grafana Enterprise datasource network restrictions bypass via HTTP redirects

    Grafana is an open-source platform for monitoring and observability. In Grafana Enterprise, the Request security feature allows list allows to configure Grafana in a way so that the instance doesn’t call or only calls specific hosts. The vulnerability present…

    Grafana Grafana grafana Web / CMS Alpine

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von HITACHI aufgenommen

  4. #1

    Initiale Fassung

References