Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder seine Privilegien zu erweitern.
Product
Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.
Vulnerabilities 2
-
High 8.0
Improper Path Sanitization in JSON Datasource Plugin
The JSON datasource plugin ( https://grafana.com/grafana/plugins/marcusolsson-json-datasource/ ) is a Grafana Labs maintained plugin for Grafana that allows for retrieving and processing JSON data from a remote endpoint (including a specific sub-path) configu…
-
Medium 5.0
SSRF in CSV Datasource Plugin
Grafana is an open-source platform for monitoring and observability. The CSV datasource plugin is a Grafana Labs maintained plugin for Grafana that allows for retrieving and processing CSV data from a remote endpoint configured by an administrator. If this pl…
Revision history
-
#2
fehlerhafte Links entfernt
-
#1
Initiale Fassung
References
-
NIST Database vom 2024-02-14
https://nvd.nist.gov/vuln/detail/CVE-2023-5122
-
NIST Database vom 2024-02-14
https://nvd.nist.gov/vuln/detail/CVE-2023-5123