CVE-2019-15043 in Grafana

Résumé

par VulDB • 02/06/2026

Dans Grafana 2.x à 6.x avant la version 6.3.4, certaines parties de l'API HTTP sont accessibles sans authentification. Cela permet de mener une attaque par déni de service (DoS) contre le serveur exécutant Grafana.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/08/2019
• Modérer: accepté
• Entrée: VDB-141203
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.63388
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15043
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15043/