PT-2021-17774
CVE-2021-28148
·
Publicado
2021-03-22
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Grafana Enterprise versões 6.x a 6.7.5
Grafana Enterprise versões 7.x a 7.3.9
Grafana Enterprise versões 7.4.x a 7.4.4
Descrição:
Um dos pontos de extremidade da API HTTP de insights de uso no Grafana Enterprise pode ser acessado sem qualquer autenticação. Isso permite que qualquer usuário não autenticado envie um número ilimitado de solicitações ao ponto de extremidade, levando a um ataque de negação de serviço (DoS) contra uma instância do Grafana Enterprise.
Recomendações:
Para as versões 6.x a 6.7.5, atualize para a versão 6.7.6 ou posterior.
Para as versões 7.x a 7.3.9, atualize para a versão 7.3.10 ou posterior.
Para as versões 7.4.x a 7.4.4, atualize para a versão 7.4.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾