BDU:2024-04116
Grafana Labs, ООО «Ред Софт» Grafana, РЕД ОС
Дата обнаружения
2024-03-26
Официальное описание
Уязвимость веб-инструмента представления данных Grafana связана с обходом авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс авторизации и удалить моментальный снимок, отправив запрос на удаление в /api/snapshots/
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Grafana: https://grafana.com/security/security-advisories/cve-2024-1313/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/