Impatto Sistemico

Medio (62.94)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” presente in Grafana Enterprise, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, in presenza di specifiche condizioni, di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

Authentication Bypass

Prodotti e/o versioni affette

Grafana Enterprise

• versioni dalla 11.0.0 alla 11.6.17
• versioni dalla 12.0.0 alla 12.2.11
• versioni dalla 12.3.0 alla 12.3.11
• versioni dalla 12.4.0 alla 12.4.9
• versioni dalla 13.0.0 alla 13.0.7
• versioni dalla 13.1.0 alla 13.1.4
• versione 13.2.0

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche circostanze indicate nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.