CVE-2022-31123 in Communications Policy Managementinformação

Sumário

de VulDB • 06/06/2026

O Grafana é uma plataforma de observabilidade e visualização de dados de código aberto. As versões anteriores à 9.1.8 e à 8.5.14 são vulneráveis a uma falha na verificação da assinatura de plugins. Um atacante pode persuadir um administrador do servidor a baixar e executar com êxito um plugin malicioso, mesmo que plugins não assinados não sejam permitidos. As versões 9.1.8 e 8.5.14 contêm uma correção para este problema. Como medida de contorno, não instale plugins baixados de fontes não confiáveis.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub, Inc.

Reservar

18/05/2022

Divulgação

14/10/2022

Moderação

aceite

Entrada

4

Relacionar

mostrar

CPE

pronto

EPSS

0.00261

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!