Skip to content
OpenAdvisories
Medium WID-SEC-2023-1384 2 CVEs

Grafana: Mehrere Schwachstellen

Published Jun 6, 2023 · Updated Jan 23, 2024 · Revision 6 · de-DE

Vendor: Grafana Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: InfoSphere Information Server 11.7 Product: Linux Product: Open Source Grafana < 8.5.26 Product: Open Source Grafana < 9.2.19 Product: Open Source Grafana < 9.3.15 Product: Open Source Grafana < 9.4.12 Product: Open Source Grafana < 9.5.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 2

  • High 7.5
    CVE-2023-2801

    Grafana Missing Synchronization vulnerability

    Grafana is an open-source platform for monitoring and observability. Using public dashboards users can query multiple distinct data sources using mixed queries. However such query has a possibility of crashing a Grafana instance. The only feature that uses mi…

    Grafana Grafana Grafana Enterprise grafana Web / CMS Ubuntu Go
  • Medium 4.1
    CVE-2023-2183

    Grafana has Broken Access Control in Alert manager: Viewer can send test alerts

    Grafana is an open-source platform for monitoring and observability. The option to send a test alert is not available from the user panel UI for users having the Viewer role. It is still possible for a user with the Viewer role to send a test alert using the …

    Grafana Grafana Grafana Enterprise grafana Web / CMS Ubuntu Go

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von IBM aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von SUSE aufgenommen

  6. #1

    Initiale Fassung

References