Grafana · Grafana · CVE-2020-12458
**Nome do software vulnerável e versões afetadas**
Versões do Grafana anteriores à 7.2.1
Versões do Grafana até a 6.7.3
**Descrição**
Foi identificada uma falha de divulgação de informações no Grafana. O diretório do banco de dados /var/lib/grafana e o arquivo do banco de dados /var/lib/grafana/grafana.db estão acessíveis para leitura por qualquer usuário. Isso pode resultar na exposição de informações confidenciais, como senhas de fontes de dados em texto simples ou criptografadas.
**Recomendações**
Para versões até a 6.7.3, considere restringir o acesso ao diretório do banco de dados /var/lib/grafana e ao arquivo do banco de dados /var/lib/grafana/grafana.db para evitar a exposição de informações confidenciais.
Para versões anteriores à 7.2.1, atualize para a versão 7.2.1 ou posterior para resolver o problema.
Como solução temporária, considere alterar as permissões do diretório e do arquivo do banco de dados para impedir a leitura por todos até que um patch seja aplicado.