CVE-2020-13379 in Grafana
요약
\~에 의해 VulDB • 2026. 06. 03.
Grafana 3.0.1부터 7.0.1까지의 아바타 기능에는 SSRF(서버 사이드 요청 위조) 관련 잘못된 접근 제어 결함이 있어 원격 코드 실행(RCE)이 가능합니다. 이 취약점으로 인해 인증되지 않은 모든 사용자/클라이언트가 Grafana를 통해 임의의 URL로 HTTP 요청을 보내고 그 결과를 사용자에게 반환할 수 있습니다. 이를 통해 Grafana가 실행 중인 네트워크에 대한 정보를 획득하는 데 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.