Skip to content
OpenAdvisories
High WID-SEC-2024-3179 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 14, 2024 · Updated Oct 14, 2024 · de-DE

Vendor: Grafana Vendor: Red Hat Product: Enterprise Linux Product: Grafana Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Grafana ausnutzen, um Dateien zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • High 8.2
    CVE-2024-21489

    uPlot Prototype Pollution vulnerability

    Versions of the package uplot before 1.6.31 are vulnerable to Prototype Pollution via the uplot.assign function due to missing check if the attribute resolves to the object prototype.

    uplot npm

Revision history

  1. #1

    Initiale Fassung

References