Impatto Sistemico

Alto (65.12)

Sintesi

Risolte molteplici vulnerabilità di cui 3 con gravità ”alta” in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi e/o di eseguire codice arbitrario remoto sui sistemi interessati

Tipologia

• Remote Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

Grafana OSS e Grafana Enterprise

• 13.2.x, versioni precedenti alla 13.2.2
• 13.1.x, versioni precedenti alla 13.1.6
• 13.0.x, versioni precedenti alla 13.0.9
• 12.4.x, versioni precedenti alla 12.4.11
• 12.3.x
• 12.2.x
• 12.1.x
• 12.0.x
• 11.6.x, versioni precedenti alla 11.6.18

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: