CVE-2021-27358 in Grafana

Riassunto

di VulDB • 20/06/2026

La funzionalità di snapshot in Grafana dalle versioni 6.7.3 alla 7.4.1 può consentire ad attaccanti remoti non autenticati di innescare un Denial of Service (DoS) tramite una chiamata API remota se è impostata una configurazione comunemente utilizzata.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 16/02/2021
• Divulgazione: 19/03/2021
• Moderazione: accettato
• Voce: VDB-171456
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.83042
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27358
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27358/