Impatto Sistemico

Alto (65.25)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui tre con gravità “alta”, presenti in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tali vulnerabilità, qualora sfruttate e in presenza di specifiche condizioni, potrebbero consentire a un utente malintenzionato l’elusione dei meccanismi di sicurezza, l’accesso a informazioni sensibili e la modifica non autorizzata di configurazioni sui sistemi target.

Tipologia

• Information Disclosure
• Tampering
• Security Restrictions Bypass

Prodotti e/o versioni affette

Grafana

• versioni dalla 10.0.0 alla 12.4.14 (esclusa)
• 13.x, versioni precedenti alla 13.0.12
• 13.1.x, versioni precedenti alla 13.1.9
• 13.2.x, versioni precedenti alla 13.2.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: