Low WID-SEC-2024-3301 1 CVE

Grafana: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 29, 2024 · Updated Oct 29, 2024 · de-DE

Vendor: Grafana Product: Grafana

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

Low 2.2

CVE-2024-10452

Grafana org admin can delete pending invites in different org

Organization admins can delete pending invites created in an organization they are not part of.

Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Oct 29, 2024

Revision history

2024-10-29 #1
Initiale Fassung

References

Grafana Security Advisory vom 2024-10-29
https://grafana.com/security/security-advisories/cve-2024-10452/
GitHub Advisory Database vom 2024-10-29
https://github.com/advisories/GHSA-66c4-2g2v-54qw