Skip to content
OpenAdvisories
Medium WID-SEC-2024-0358 1 CVE

Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 13, 2024 · Updated Feb 13, 2025 · Revision 5 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: Manager Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 5.4
    CVE-2023-6152

    Email Validation Bypass And Preventing Sign Up From Email's Owner

    A user changing their email after signing up and verifying it can change it without verification in profile settings. The configuration option "verify_email_enabled" will only validate email only on sign up.

    Grafana Grafana Grafana Enterprise grafana Web / CMS Ubuntu Go

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References