Impatto Sistemico

Medio (63.33)

Sintesi

Risolte molteplici vulnerabilità, di cui due con gravità “alta”, in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi o di impersonificare altri utenti sui sistemi interessati.

Tipologia

• Security Restriction Bypass
• Privilege Escalation

Prodotti e/o versioni affette

Grafana

• 11.x, versioni precedenti alla 11.6.14+security-04
• 12.2.x, versioni precedenti alla 12.2.8+security-04
• 12.3.x, versioni precedenti alla 12.3.6+security-04
• 12.4.x, versioni precedenti alla 12.4.3+security-02
• 13.x, versioni precedenti alla 13.0.1+security-01

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: