CVE-2024-8118 in Grafana

Resumen

por MITRE • 2024-09-26

En Grafana, se aplica el permiso incorrecto al endpoint de la API de escritura de reglas de alerta, lo que permite que los usuarios con permiso para escribir instancias de alerta externas también escriban reglas de alerta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GRAFANA
• Reservar: 2024-08-23
• Divulgación: 2024-09-26
• Moderación: aceptado
• Artículo: VDB-278617
• CPE: 20240926
• CWE: CWE-653 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00583
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8118
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8118/