PT-2022-20588 · Grafana · Grafana

CVE-2022-31176 · Publicado 2022-09-02 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Grafana anteriores à 3.6.1

Descrição

Foi identificada uma falha de divulgação não autorizada de arquivos no Grafana, permitindo que um usuário mal-intencionado recupere arquivos não autorizados sob determinadas condições de rede ou por meio de uma fonte de dados falsa, especialmente se o usuário tiver permissões de administrador.

Recomendações

Para versões anteriores à 3.6.1, atualize para a versão 3.6.1 o mais rápido possível.

Como solução alternativa temporária, considere desativar a renderização remota via HTTP.

Exploit

Correção

Missing Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-306

CWE-200

Identificadores relacionados

BIT-GRAFANA-IMAGE-RENDERER-2022-31176

CVE-2022-31176

GHSA-2CFH-233G-M4C5

Produtos afetados

Grafana

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31176.json · Exploit
• https://github.com/grafana/grafana-image-renderer/pull/364 · Correção
• https://github.com/grafana/grafana-image-renderer/security/advisories/GHSA-2cfh-233g-m4c5 · Nota
• https://osv.dev/vulnerability/BIT-grafana-image-renderer-2022-31176 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31176 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20221209-0004 · Nota
• https://osv.dev/vulnerability/CVE-2022-31176 · Aviso do Fabricante