CVE-2022-32275 in Grafana

Résumé

par VulDB • 24/05/2026

Grafana 8.4.3 permet la lecture de fichiers via une URI telle que /dashboard/snapshot/%7B%7Bconstructor.constructor'/.. /.. /.. /.. /.. /.. /.. /.. /etc/passwd. NOTE : la position du fournisseur est qu'il n'y a pas de vulnérabilité ; cette requête génère une page d'erreur bénigne, et non le contenu de /etc/passwd.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/06/2022
• Divulgation: 06/06/2022
• Modérer: accepté
• Entrée: VDB-201346
• CPE: prêt
• CWE: CWE-23 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.09591
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32275
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32275/