Skip to content
OpenAdvisories
Medium WID-SEC-2023-0263 1 CVE

Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 1, 2023 · Updated Feb 8, 2024 · Revision 3 · de-DE

Vendor: Grafana Vendor: Hitachi Vendor: Red Hat Product: Enterprise Linux Product: Grafana Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • High 7.1
    CVE-2022-23498

    When query caching is enabled in Grafana users can query another users session

    Grafana is an open-source platform for monitoring and observability. When datasource query caching is enabled, Grafana caches all headers, including `grafana_session`. As a result, any user that queries a datasource where the caching is enabled can acquire an…

    Grafana Grafana grafana Web / CMS Ubuntu

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von HITACHI aufgenommen

  3. #1

    Initiale Fassung

References