Посты с тегом: Grafana

Обзор новых решений по информационной безопасности за прошлую неделю (28 мая — 3 июня)

Обзор новых корпоративных решений и обновлений в сфере кибербезопасности за прошлую неделю.

#Статьи #Dev #ИБ #Инфра #Облака

Блоги

СайберОК

Редтимим мониторинг: рекон Grafana

Команда CyberOK исследует уязвимости Grafana, демонстрируя возможности доступа и атак на корпоративные сети.

#ИБ

BDU:2024-07696 (CVE-2024-8118) — уязвимость реализации прикладного программного интерфейса Endpoint платформы для мониторинга и наблюдения Grafana

Средний уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

BDU:2024-07701 (CVE-2024-8996) — уязвимость системы визуализации данных Grafana Agent

Высокий уровень. Уязвимость связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

BDU:2024-07702 (CVE-2024-8975) — уязвимость системы визуализации данных Grafana Alloy

Высокий уровень. Уязвимость связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

BDU:2024-04492 (CVE-2024-5526) — уязвимость компонента webhook системы управления оповещениями Grafana OnCall

Критический уровень. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.

#ИБ

BDU:2023-07588 (CVE-2022-44643) — уязвимость системы визуализации данных Grafana Enterprise Metrics

Высокий уровень. Уязвимость связана с управлением доступом на основе меток. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.