Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09398

Опубликовано: 25 мар. 2026
Источник: fstec
CVSS3: 6.5
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость плагина MSSQL платформы для мониторинга и наблюдения Grafana связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Grafana Labs

Наименование ПО

РЕД ОС
Grafana

Версия ПО

7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 11.6.14+security-01 (Grafana)
до 12.0.0 (Grafana)
от 12.1.0 до 12.1.10+security-01 (Grafana)
от 12.2.0 до 12.2.8+security-01 (Grafana)
от 12.3.0 до 12.3.6+security-01 (Grafana)
от 12.4.0 до 12.4.2 (Grafana)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Grafana:
https://grafana.com/security/security-advisories/cve-2026-33375/
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-33375

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00434
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
redos
около 1 месяца назад

Уязвимость grafana

CVSS3: 6.5
redhat
4 месяца назад

The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.

CVSS3: 6.5
nvd
4 месяца назад

The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.

CVSS3: 6.5
github
4 месяца назад

The Grafana MSSQL data source plugin contains a logic flaw that allows a low-privileged user (Viewer) to bypass API restrictions and trigger a catastrophic Out-Of-Memory (OOM) memory exhaustion, crashing the host container.

suse-cvrf
около 2 месяцев назад

Security update for grafana

EPSS

Процентиль: 35%
0.00434
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2