PT-2022-7303 · Grafana+7 · Grafana+7
Abrahack
+1
·
Publicado
2022-02-08
·
Atualizado
2025-09-29
·
CVE-2022-21703
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Grafana anteriores à versão corrigida
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite que invasores elevem seus privilégios ao lançar ataques entre origens contra usuários autenticados do Grafana com privilégios elevados, como Editores ou Administradores. Um invasor pode explorar essa vulnerabilidade para escalar privilégios, induzindo um usuário autenticado a convidá-lo como um novo usuário com privilégios elevados.
Recomendações
Atualize para uma versão que contenha uma correção para este problema o mais rápido possível.
Como solução temporária, considere restringir a capacidade dos usuários autenticados de convidar novos usuários com privilégios elevados até que um patch esteja disponível.
Evite usar recursos que permitam convidar novos usuários com privilégios elevados nas versões afetadas do Grafana até que o problema seja resolvido.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Grafana
Red Hat
Red Os
Rocky Linux
Suse