Impatto Sistemico

Alto (65.51)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 2 vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, presenti in Grafana. Tali vulnerabilità, qualora sfruttate, potrebbero comportare la compromissione della disponibilità del servizio e/o l’esecuzione di codice arbitrario sulle istanze interessate.

Tipologia

• Arbitrary File Write
• Remote Code Execution
• Denial of Service

Prodotti e/o versioni affette

Grafana

• 12.4.x, versioni precedenti alla 12.4.2
• 12.3.x, versioni precedenti alla 12.3.6
• 12.2.x, versioni precedenti alla 12.2.8
• 12.1.x, versioni precedenti alla 12.1.10
• 11.6.x, versioni precedenti alla 11.6.14

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.