Описание
Уязвимость grafana
Наименование уязвимого пакета
grafana
Пакет обновления
grafana-0:11.1.3-1.el7.x86_64
Версия уязвимого пакета младше
11.1.3-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета grafana или Установить обновление для пакета(ов) grafana
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
14.02.2025
CVE-2024-10452
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость веб-инструмента представления данных Grafana связана с возможностью удалять ожидающие рассмотрения приглашения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить произвольные данные
2.7 Low
CVSS3
3.3 Low
CVSS2