BDU:2026-07034

Опубликовано: 13 мая 2026

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость платформы для мониторинга и наблюдения Grafana связана с перезаписью списков контроля доступа в результате импорта данных из панели мониторинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

ООО «Ред Софт»

Grafana Labs

Наименование ПО

РЕД ОС

Grafana

Версия ПО

8.0 (РЕД ОС)

до 11.6.14+security-04 (Grafana)

от 12.2.0 до 12.2.8+security-04 (Grafana)

от 12.3.0 до 12.3.6+security-04 (Grafana)

от 12.4.0 до 12.4.3+security-02 (Grafana)

от 13.0.0 до 13.0.1+security-01 (Grafana)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://grafana.com/security/security-advisories/cve-2026-33377

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33377
CVE

EPSS

Процентиль: 13%

0.00226

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ROS-20260708-80-0036

CVSS3: 7.1

redos

2 месяца назад

Уязвимость grafana

ROS-20260708-73-0030

CVSS3: 7.1

redos

2 месяца назад

Уязвимость grafana

CVE-2026-33377

CVSS3: 7.1

ubuntu

4 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

CVE-2026-33377

CVSS3: 7.1

redhat

4 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

CVE-2026-33377

CVSS3: 7.1

nvd

4 месяца назад

An Editor can overwrite a dashboard not owned by them to acquire admin on that specific dashboard. The user must have write access to the dashboard to escalate privilege.

EPSS

Процентиль: 13%

0.00226

Низкий

7.1 High

CVSS3

7.5 High

CVSS2