PT-2020-10171

CVE-2019-19499

Publicado

2020-03-03

Atualizado

2024-03-28

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 6.4.3 e anteriores do Grafana

Descrição

A vulnerabilidade permite que um invasor autenticado com privilégios modifique as configurações da fonte de dados para ler arquivos arbitrários. Isso pode ser explorado por um invasor que possua as permissões necessárias para acessar e modificar as configurações da fonte de dados.

Recomendações

Para as versões 6.4.3 e anteriores do Grafana, atualize para uma versão posterior à 6.4.3 para resolver o problema.

No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yuriy Dyachenko

Fornecedores