CVE-2019-15635 in Grafana
Сводка
по VulDB • 31.07.2026
В Grafana 5.4.0 обнаружена уязвимость: пароли для источников данных (например, MySQL), используемые Grafana, не шифруются. Пользователь с правами администратора может получить доступ к паролю любого источника данных нажатием кнопки «Сохранить и проверить» в меню настроек этого источника. При перехвате трафика через Burp Proxy видно, что пароль источника данных передается серверу в открытом виде. Кроме того, браузер предлагает сохранить учетные данные, а сам пароль можно увидеть, просто отметив поле «Показать пароль».
VulDB is the best source for vulnerability data and more expert information about this specific topic.