BDU:2024-07696
Grafana Labs, ООО «Ред Софт» Grafana, РЕД ОС
Дата обнаружения
2024-09-26
Официальное описание
Уязвимость реализации прикладного программного интерфейса Endpoint платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю повысить свои привилегии связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для Grafana: https://grafana.com/security/security-advisories/cve-2024-8118/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/