Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wxcc-2f3q-4h58

Опубликовано: 31 янв. 2025
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Grafana Alerting VictorOps integration could be exposed to users with Viewer permission

Grafana is an open-source platform for monitoring and observability. The Grafana Alerting VictorOps integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 11.5.0, 11.4.1, 11.3.3, 11.2.6, 11.1.11, 11.0.11 and 10.4.15

Пакеты

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

= 11.4.0

11.4.1

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

>= 11.3.0, < 11.3.3

11.3.3

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

>= 11.2.0, < 11.2.6

11.2.6

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

>= 11.1.0, < 11.1.11

11.1.11

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

>= 11.0.0, < 11.0.11

11.0.11

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

>= 1.9.2, < 10.4.15

10.4.15

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

< 0.0.0-20250129224826-70073427041e

0.0.0-20250129224826-70073427041e

Наименование

github.com/grafana/grafana

go
Затронутые версииВерсия исправления

>= 0.0.0, < 1.9.2-0.20250129224826-70073427041e

1.9.2-0.20250129224826-70073427041e

EPSS

Процентиль: 35%
0.00141
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.3
ubuntu
12 месяцев назад

Grafana is an open-source platform for monitoring and observability. The Grafana Alerting VictorOps integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 11.5.0, 11.4.1, 11.3.3,  11.2.6, 11.1.11, 11.0.11 and 10.4.15

CVSS3: 4.3
redhat
12 месяцев назад

Grafana is an open-source platform for monitoring and observability. The Grafana Alerting VictorOps integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 11.5.0, 11.4.1, 11.3.3,  11.2.6, 11.1.11, 11.0.11 and 10.4.15

CVSS3: 4.3
nvd
12 месяцев назад

Grafana is an open-source platform for monitoring and observability. The Grafana Alerting VictorOps integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 11.5.0, 11.4.1, 11.3.3,  11.2.6, 11.1.11, 11.0.11 and 10.4.15

CVSS3: 4.3
debian
12 месяцев назад

Grafana is an open-source platform for monitoring and observability. ...

CVSS3: 4.3
fstec
12 месяцев назад

Уязвимость программной платформы для интеграции данных Grafana Alerting VictorOps, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 35%
0.00141
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200