Skip to content
OpenAdvisories
Medium WID-SEC-2024-0721 1 CVE

Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 26, 2024 · Updated Jun 24, 2024 · Revision 7 · de-DE

Vendor: Grafana Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-1313

    Users outside an organization can delete a snapshot with its key

    It is possible for a user in a different organization from the owner of a snapshot to bypass authorization and delete a snapshot by issuing a DELETE request to /api/snapshots/<key> using its view key. This functionality is intended to only be available to ind…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von SUSE und Oracle Linux aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Oracle Linux aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References