PT-2022-7312
CVE-2022-35957
·
Publicado
2022-09-20
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Grafana anteriores à 9.1.6 e à 8.5.13
Descrição
O Grafana é uma plataforma de código aberto para monitoramento e observabilidade. A vulnerabilidade está relacionada a uma escalada de privilégios de administrador para administrador do servidor quando o proxy de autenticação é utilizado, permitindo que um administrador assuma o controle da conta de administrador do servidor e obtenha controle total sobre a instância do Grafana. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações e comprometer sua integridade e disponibilidade.
Recomendações
Para versões anteriores à 9.1.6 e à 8.5.13, atualize para uma versão mais recente o mais rápido possível.
Como solução temporária, considere desativar o proxy de autenticação seguindo as instruções da documentação oficial do Grafana.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾