Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-39201

Опубликовано: 13 окт. 2022
Источник: nvd
CVSS3: 6.8
CVSS3: 7.5
EPSS Низкий

Описание

Grafana is an open source observability and data visualization platform. Starting with version 5.0.0-beta1 and prior to versions 8.5.14 and 9.1.8, Grafana could leak the authentication cookie of users to plugins. The vulnerability impacts data source and plugin proxy endpoints under certain conditions. The destination plugin could receive a user's Grafana authentication cookie. Versions 9.1.8 and 8.5.14 contain a patch for this issue. There are no known workarounds.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 5.0.1 (включая) до 8.5.14 (исключая)
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.1.8 (исключая)
cpe:2.3:a:grafana:grafana:5.0.0:-:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:5.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:5.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:5.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:5.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:5.0.0:beta5:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00476
Низкий

6.8 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200
NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2022-39201

CVSS3: 6.8
ubuntu
больше 2 лет назад

Grafana is an open source observability and data visualization platform. Starting with version 5.0.0-beta1 and prior to versions 8.5.14 and 9.1.8, Grafana could leak the authentication cookie of users to plugins. The vulnerability impacts data source and plugin proxy endpoints under certain conditions. The destination plugin could receive a user's Grafana authentication cookie. Versions 9.1.8 and 8.5.14 contain a patch for this issue. There are no known workarounds.

redhat логотип

CVE-2022-39201

CVSS3: 6.8
redhat
больше 2 лет назад

Grafana is an open source observability and data visualization platform. Starting with version 5.0.0-beta1 and prior to versions 8.5.14 and 9.1.8, Grafana could leak the authentication cookie of users to plugins. The vulnerability impacts data source and plugin proxy endpoints under certain conditions. The destination plugin could receive a user's Grafana authentication cookie. Versions 9.1.8 and 8.5.14 contain a patch for this issue. There are no known workarounds.

debian логотип

CVE-2022-39201

CVSS3: 6.8
debian
больше 2 лет назад

Grafana is an open source observability and data visualization platfor ...

github логотип

GHSA-x744-mm8v-vpgr

CVSS3: 6.8
github
около 1 года назад

Grafana Data source and plugin proxy endpoints could leak the authentication cookie to some destination plugins

fstec логотип

BDU:2024-02619

CVSS3: 8.2
fstec
больше 2 лет назад

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с раскрытием конфиденциальной информации несанкционированному субъекту, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 64%
0.00476
Низкий

6.8 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200
NVD-CWE-noinfo