En bref
- CVE-2021-27358 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant github.com/grafana/grafana, grafana (grafana).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 83.0%, plus élevée que 99.7% des vulnérabilités.
- Correctif : mettre à jour vers 7.4.2 ou plus récent.
Description
The snapshot feature in Grafana before 7.4.2 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remote API call if a commonly used configuration is set.
Specific Go Packages Affected
github.com/grafana/grafana/pkg/middleware
NVD description
The snapshot feature in Grafana 6.7.3 through 7.4.1 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remote API call if a commonly used configuration is set.
Autres vulnérabilités de github.com/grafana/grafana
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free