PT-2022-21200 · Grafana · Grafana

Thefrenchghosty · Publicado 2022-06-08 · Atualizado 2026-05-26 · CVE-2022-32276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Grafana versão 8.4.3

Descrição

A falha permite o acesso não autenticado por meio de um URI “/dashboard/snapshot/*?orgId=0”. O fornecedor considera isso um bug da interface do usuário, e não uma vulnerabilidade.

Recomendações

Para a versão 8.4.3 do Grafana, considere restringir o acesso ao endpoint “/dashboard/snapshot/*” para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro orgId no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-GRAFANA-2022-32276

CVE-2022-32276

Produtos afetados

Grafana

Referências · 11

• 🔥 https://github.com/grafana/grafana/issues/50336 · Exploit
• 🔥 https://github.com/BrotherOfJhonny/grafana/blob/main/README.md · Exploit
• https://osv.dev/vulnerability/BIT-grafana-2022-32276 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-32276 · Aviso do Fabricante
• https://t.me/cvenotify/80157 · Publicação no Telegram
• https://t.me/cibsecurity/44731 · Publicação no Telegram
• https://t.me/proxy_bar/867 · Publicação no Telegram
• https://t.me/cvenotify/88728 · Publicação no Telegram
• https://reddit.com/r/Network/comments/1tnvomo/threat_intel_may_22_2026_vulnerability · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2022-32276 · Nota de Segurança
• https://t.me/ckure/11472 · Publicação no Telegram