Impatto Sistemico

Critico (79.48)

Sintesi

Sanata una vulnerabilità con gravità “critica” in Grafana, nota applicazione web per la visualizzazione e l’analisi interattiva di dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi o di impersonificare altri utenti sui sistemi interessati, qualora configurati come indicato nel bollettino di sicurezza del vendor.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

Grafana

• 12.3.x, versioni precedenti alla 12.3.0
• 12.2.x, versioni precedenti alla 12.2.1
• 12.1.x, versioni precedenti alla 12.1.3
• 12.0.x, versioni precedenti alla 12.0.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.