Grafana Arbitrary File Read

中 6.5CVE-2019-19499 · GHSA-4pwp-cx67-5cpx · GO-2024-2661 · 28/08/2020 公開 · 17/06/2026 更新

要点

CVE-2019-19499 は github.com/grafana/grafana, grafana (grafana) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.2% より高い）。
対処：6.4.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/grafana/grafana Go	`< 6.4.4全バージョン`	`6.4.4`
grafana grafana	`≤ 6.4.3`	修正版なし

概要

Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated attacker that has privileges to modify the data source configurations.

NVD の説明

Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated attacker that has privileges to modify the data source configurations.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-19499 · ADVISORY
grafana/grafana#20192 · WEB
grafana/grafana commit 19dbd27 · WEB
grafana/grafana · PACKAGE
grafana/grafana · WEB
security.netapp.com/advisory/ntap-20200918-0003 · WEB
security.netapp.com/advisory/ntap-20200918-0003 · Third Party Advisory
swarm.ptsecurity.com/grafana-6-4-3-arbitrary-file-read · Exploit
swarm.ptsecurity.com/grafana-6-4-3-arbitrary-file-read · WEB

github.com/grafana/grafana のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/grafana/grafana

< 6.4.4全バージョン

6.4.4

grafana

≤ 6.4.3

修正版なし

概要

Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated attacker that has privileges to modify the data source configurations.

NVD の説明

Grafana <= 6.4.3 has an Arbitrary File Read vulnerability, which could be exploited by an authenticated attacker that has privileges to modify the data source configurations.

github.com/grafana/grafana のその他の脆弱性

すべて見る →