Impatto Sistemico

Medio (62.94)

Sintesi

Rilevate 3 vulnerabilità con gravità “alta” in Grafana OSS e Grafana Enterprise, note applicazioni web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità potrebbero consentire a un attaccante remoto autenticato di ottenere privilegi elevati , eludere i meccanismi di autorizzazione o impersonare un’entità legittima sui sistemi interessati.

Tipologia

• Privilege Escalation
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

Grafana OSS, Enterprise

• 12.4.x, versione 12.4.14 e precedenti
• 13.0.x, versione 13.0.12 e precedenti
• 13.1.x, versione 13.1.9 e precedenti
• 13.2.x, versione 13.2.5 e precedenti
• 13.3.x, versione 13.3.0 e precedenti
• dalla versione 9.5.0 alla 12.3.11

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.