High WID-SEC-2023-2646 1 CVE

Grafana: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 15, 2023 · Updated Jul 17, 2024 · Revision 3 · de-DE

Vendor: Grafana Vendor: Red Hat Product: Enterprise Linux Product: Grafana Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

Medium 6.7

CVE-2023-4822

Grafana privilege escalation vulnerability

Grafana is an open-source platform for monitoring and observability. The vulnerability impacts Grafana instances with several organizations, and allows a user with Organization Admin permissions in one organization to change the permissions associated with Or…

Grafana Grafana Enterprise grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Oct 16, 2023

Revision history

2024-07-17 #3
Neue Updates von Red Hat aufgenommen
2024-06-13 #2
Neue Updates von Red Hat aufgenommen
2023-10-15 #1
Initiale Fassung

References

Grafana Security Advisory vom 2023-10-15
https://grafana.com/blog/2023/10/13/grafana-security-release-new-versions-of-grafana-with-a-medium-severity-security-fix-for-cve-2023-4822/
Red Hat Security Advisory RHSA-2024:3925 vom 2024-06-14
https://access.redhat.com/errata/RHSA-2024:3925
Red Hat Security Advisory RHSA-2024:4591 vom 2024-07-17
https://access.redhat.com/errata/RHSA-2024:4591