BDU:2024-01927
Grafana Labs, ООО «Ред Софт» Grafana, РЕД ОС
Дата обнаружения
2024-03-06
Официальное описание
Уязвимость реализации прикладного программного интерфейса веб-инструмента представления данных Grafana связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к ограниченным функциям
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для Grafana: https://grafana.com/blog/2024/03/07/grafana-security-release-medium-severity-security-fix-for-cve-2024-1442/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/