PT-2020-13017 · Grafana+4 · Grafana+4

Publicado 2020-04-27 · Atualizado 2024-03-06 · CVE-2020-12052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Grafana anteriores à 6.7.3

Descrição

O problema diz respeito a um XSS no pop-up de anotações do Grafana. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 6.7.3, atualize para a versão 6.7.3 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALSA-2020:4682

ALT-PU-2020-1966

ALT-PU-2020-2204

BIT-GRAFANA-2020-12052

CESA-2020_4682

CVE-2020-12052

RHSA-2020:2796

RHSA-2020:2861

RHSA-2020:4682

RHSA-2020_4682

SUSE-RU-2020:2072-1

SUSE-RU-2020:2161-1

SUSE-SU-2020:1901-1

SUSE-SU-2020:2911-1

SUSE-SU-2021:1233-1

SUSE-SU-2021:1962-1

Produtos afetados

Alt Linux

Almalinux

Centos

Grafana

Red Hat

Referências · 191

• https://suse.com/support/update/announcement/-2020-2072/suse-ru-20202072-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-12052 · Nota de Segurança
• https://bugzilla.suse.com/1186611 · Nota
• https://bugzilla.suse.com/1126503 · Nota
• https://suse.com/security/cve/CVE-2019-19499 · Nota
• https://suse.com/security/cve/CVE-2020-10177 · Nota
• https://bugzilla.suse.com/1159447 · Nota
• https://suse.com/security/cve/CVE-2017-4965 · Nota
• https://bugzilla.suse.com/1181278 · Nota
• https://suse.com/security/cve/CVE-2021-33203 · Nota
• https://bugzilla.suse.com/1170657 · Nota
• https://suse.com/support/update/announcement/2020/suse-su-20201901-1 · Nota
• https://bugzilla.suse.com/1167244 · Nota
• https://suse.com/support/update/announcement/-2020-2161/suse-ru-20202161-1 · Nota
• https://bugzilla.suse.com/1069468 · Nota