Обзор новых решений по информационной безопасности за прошлую неделю (28 мая — 3 июня)
Обзор новых корпоративных решений и обновлений в сфере кибербезопасности за прошлую неделю.
BDU:2024-07696 (CVE-2024-8118) — уязвимость реализации прикладного программного интерфейса Endpoint платформы для мониторинга и наблюдения Grafana
Средний уровень опасности. Уязвимость связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
BDU:2024-04492 (CVE-2024-5526) — уязвимость компонента webhook системы управления оповещениями Grafana OnCall
Критический уровень опасности. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
BDU:2023-07588 (CVE-2022-44643) — уязвимость системы визуализации данных Grafana Enterprise Metrics
Высокий уровень опасности. Уязвимость связана с управлением доступом на основе меток. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.