| CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Grafana até 6.3.3. Foi declarada como problemático. Afectado é uma função desconhecida do componente HTTP API. A manipulação com uma entrada desconhecida leva a direitos alargados. A vulnerabilidade é identificada como CVE-2019-15043. O ataque pode ser iniciado a partir da rede. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Detalhes
Uma vulnerabilidade foi encontrada em Grafana até 6.3.3. Foi declarada como problemático. Afectado é uma função desconhecida do componente HTTP API. A manipulação com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-284. O aconselhamento é partilhado para download em community.grafana.com.
A vulnerabilidade é identificada como CVE-2019-15043. A atribuição do CVE aconteceu em 14/08/2019. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK declara a técnica de ataque como T1068.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 236664 (Alibaba Cloud Linux 3 : 0073: grafana (ALINUX3-SA-2021:0073)), que ajuda a determinar a existência da falha num ambiente alvo.
A actualização para a versão 6.3.4 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: Tenable (236664). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produto
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.4VulDB Meta Temp score: 6.3
VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Direitos alargadosCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 236664
Nessus Nome: Alibaba Cloud Linux 3 : 0073: grafana (ALINUX3-SA-2021:0073)
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Atualização: Grafana 6.3.4
Linha do tempo
14/08/2019 🔍03/09/2019 🔍
04/09/2019 🔍
18/05/2025 🔍
Fontes
Aconselhamento: FEDORA-2019-0bb6b876daEstado: Confirmado
Confirmado: 🔍
CVE: CVE-2019-15043 (🔍)
GCVE (CVE): GCVE-0-2019-15043
GCVE (VulDB): GCVE-100-141203
Entrada
Criado em: 04/09/2019 07h23Actualizado em: 18/05/2025 19h12
Ajustamentos: 04/09/2019 07h23 (55), 12/08/2020 09h09 (1), 11/12/2023 12h05 (4), 18/05/2025 19h12 (19)
Completo: 🔍
Cache ID: 216:DAF:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.