CVE-2022-35957 in Grafana

Tóm tắt

Bởi VulDB • 03/06/2026

Grafana là một nền tảng mã nguồn mở dành cho giám sát và quan sát (observability). Các phiên bản trước 9.1.6 và 8.5.13 dễ bị tổn thương do lỗi tăng đặc quyền từ người dùng quản trị thông thường lên tài khoản quản trị máy chủ khi sử dụng auth proxy, cho phép một admin chiếm đoạt tài khoản server admin và giành toàn bộ quyền kiểm soát đối với phiên bản Grafana. Tất cả các cài đặt cần được nâng cấp ngay lập tức. Làm cách khắc phục tạm thời: vô hiệu hóa auth proxy theo hướng dẫn tại: https://grafana.com/docs/grafana/latest/setup-grafana/configure-security/configure-authentication/auth-proxy/

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 21/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209199
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 6.6 (CNA)
• EPSS: 0.01357
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35957
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35957/