Grafana

Refer: 

tunCERT/Vuln.2023-294

Version: 

1.0

Date version: 

2023-06-29

Score cvss: 

9.40

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Perte de confidentialité
  • Perte d'intégrité

Conséquence: 

Déni de service
Perte de confidentialité

Logiciels impactés (s) :

Grafana

  • Grafana 10.0.x antérieures à 10.0.1, 9.5.x antérieures à 9.5.5, 9.4.x antérieures à 9.4.13, 9.3.x antérieures à 9.3.16, 9.x antérieures à 9.2.20, antérieures à 8.5.27

Description: 

Des vulnérabilités ont été découvertes dans Grafana. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS F5 VULNÉRABLES
Téléchargement des mises à jour

Identificants du problème: 

CVE-2023-3128

CVE-2023-2183

CVE-2023-2801

Documentation additionnelle: 

Bulletin de sécurité Grafana
https://grafana.com/blog/2023/06/22/grafana-security-release-for-cve-2023-3128/
Bulletin de sécurité Grafana
https://grafana.com/blog/2023/06/06/grafana-security-release-new-grafana-versions-with-security-fixes-for-cve-2023-2183-and-cve-2023-2801/

Date de publication: 

2023-06-29

Référence: 

294