Skip to content
OpenAdvisories
Medium WID-SEC-2024-2238 1 CVE

Grafana: Schwachstelle ermöglicht Manipulation von Regeln und Offenlegung von Informationen

Published Sep 26, 2024 · Updated Feb 13, 2025 · Revision 3 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: Manager Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Regeln zu manipulieren und vertrauliche Informationen offenzulegen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 5.1
    CVE-2024-8118 Public exploit

    Grafana alerting wrong permission on datasource rule write endpoint

    In Grafana, the wrong permission is applied to the alert rule write API endpoint, allowing users with permission to write external alert instances to also write alert rules.

    Grafana Grafana grafana grafana Web / CMS Ubuntu Alpine

Revision history

  1. #3

    Neue Updates von SUSE aufgenommen

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References