PT-2022-7312 · Grafana+5 · Grafana+5
Publicado
2022-09-20
·
Atualizado
2025-09-29
·
CVE-2022-35957
CVSS v4.0
7.5
Alta
| Vetor | AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Grafana anteriores à 9.1.6 e à 8.5.13
Descrição
O Grafana é uma plataforma de código aberto para monitoramento e observabilidade. A vulnerabilidade está relacionada a uma escalada de privilégios de administrador para administrador do servidor quando o proxy de autenticação é utilizado, permitindo que um administrador assuma o controle da conta de administrador do servidor e obtenha controle total sobre a instância do Grafana. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações e comprometer sua integridade e disponibilidade.
Recomendações
Para versões anteriores à 9.1.6 e à 8.5.13, atualize para uma versão mais recente o mais rápido possível.
Como solução temporária, considere desativar o proxy de autenticação seguindo as instruções da documentação oficial do Grafana.
Exploit
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Grafana
Red Hat
Red Os
Suse