Medium WID-SEC-2024-3059 1 CVE

Grafana: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 1, 2024 · Updated Oct 1, 2024 · de-DE

Vendor: Grafana Product: Grafana Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

High 7.3

CVE-2024-8996

Grafana Agent Flow on Windows Unquoted service path

Unquoted Search Path or Element vulnerability in Grafana Agent (Flow mode) on Windows allows Privilege Escalation from Local User to SYSTEM This issue affects Agent Flow: before 0.43.2

Grafana Agent Flow github.com/grafana/agent Go

Sep 25, 2024

Revision history

2024-10-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-01
https://github.com/advisories/GHSA-m5gv-m5f9-wgv4
Grafana Security Advisory vom 2024-10-01
https://grafana.com/security/security-advisories/cve-2024-8996/