Impatto Sistemico

Medio (63.58)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati.

Tipologia

Security Restrictions Bypass

Prodotti e/o versioni affette

Grafana

• 12.x, versioni precedenti alla 12.0.2+security-01
• 11.6.x, versioni precedenti alla 11.6.3+security-01
• 11.5.x, versioni precedenti alla 11.5.6+security-01
• 11.4.x, versioni precedenti alla 11.4.6+security-01
• 11.3.x, versioni precedenti alla 11.3.8+security-01

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: