Impatto Sistemico

Medio (63.71)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” presente in Grafana Enterprise Metrics (GEM) e Mimir, piattaforme impiegate per l’archiviazione e la gestione di metriche di monitoraggio. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante autenticato e dotato di specifici permessi di leggere file arbitrari e accedere a informazioni sensibili, quali credenziali e configurazioni, presenti sui sistemi interessati.

Tipologia

• Arbitrary File Read
• Information Disclosure

Prodotti e/o versioni affette

Grafana Enterprise Metrics (GEM)

• versioni dalla 2.11.0 alla 2.16.2
• 2.17.x, versioni precedenti alla 2.17.20

Grafana Mimir

• versioni dalla 3.0.4 alla 3.1.7 (esclusa)
• 3.2.x, versioni precedenti alla 3.2.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.