Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.
Product
Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.
Vulnerabilities 1
-
Medium 4.3
Grafana Alerting VictorOps integration could be exposed to users with Viewer permission
Grafana is an open-source platform for monitoring and observability. The Grafana Alerting VictorOps integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 11.5.0, 11.4.1, 11.3.3, 11.2.6, 11.1.11, 11.0.1…
Revision history
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Grafana Security Advisory vom 2025-02-02
https://grafana.com/security/security-advisories/cve-2024-11741/
-
GitHub Advisory Database vom 2025-02-02
https://github.com/advisories/GHSA-wxcc-2f3q-4h58
-
openSUSE Security Update OPENSUSE-SU-2025:14724-1 vom 2025-02-04
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/UZ3CJG7ZQR7G4FKO3S66XRUEG7VPQF6R/
-
SUSE Security Update SUSE-SU-2025:0623-1 vom 2025-02-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/PO3D5WFGTDK7AXHFZR6BNA4MXA4KNXXX/
-
SUSE Security Update SUSE-SU-2025:0622-1 vom 2025-02-21
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020389.html
-
SUSE Security Update SUSE-SU-2025:0624-1 vom 2025-02-21
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020387.html
-
openSUSE Security Update OPENSUSE-SU-2026:20654-1 vom 2026-04-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/THD5LB3GL3IHB2BOOMVM5WZLCUMPQWWZ/