CVE-2019-15635 in Grafana

Tóm tắt

Bởi VulDB • 31/07/2026

Đã phát hiện một vấn đề trong Grafana 5.4.0. Mật khẩu của các nguồn dữ liệu được sử dụng bởi Grafana (ví dụ: MySQL) không được mã hóa. Người dùng quản trị có thể tiết lộ mật khẩu cho bất kỳ nguồn dữ liệu nào bằng cách nhấn nút "Save and test" trong menu cài đặt của nguồn dữ liệu đó. Khi theo dõi giao dịch với Burp Proxy, mật khẩu của nguồn dữ liệu bị lộ và gửi đến máy chủ. Từ trình duyệt, một hộp thoại yêu cầu lưu thông tin đăng nhập sẽ xuất hiện, và mật khẩu có thể được tiết lộ chỉ bằng cách tích vào ô "Show password".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142156
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01609
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15635
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15635/