Impatto Sistemico

Medio (64.87)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” presenti in prodotti Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili, di eludere le restrizioni di sicurezza e di compromettere la disponibilità del servizio sui sistemi interessati .

Tipologia

• Denial of Service
• Information Leakage
• Security Restrictions Bypass

Prodotti e/o versioni affette

Grafana

• ·MCP Server, versioni precedenti alla 0.17.1
• Loki, versioni precedenti alla 3.7.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.