Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.145677
Kategorie:Denial of Service
Titel:Grafana 6.6.0-beta1 - 7.4.4 DoS Vulnerability
Zusammenfassung:Grafana is prone to a denial of service (DoS) vulnerability.
Beschreibung:Summary:
Grafana is prone to a denial of service (DoS) vulnerability.

Vulnerability Insight:
One of the usage insights HTTP API endpoints in Grafana Enterprise is
accessible without any authentication. This allows any unauthenticated user to send an unlimited number of
requests to the endpoint, leading to a DoS attack against a Grafana Enterprise instance.

Affected Software/OS:
Grafana version 6.6.0-beta1 through 7.4.4.

Solution:
Update to version 6.7.6, 7.3.10, 7.4.5 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2021-28148
https://community.grafana.com/t/grafana-enterprise-6-7-6-7-3-10-and-7-4-5-security-update/44724
https://community.grafana.com/t/release-notes-v6-7-x/27119
https://grafana.com/docs/grafana/latest/release-notes/release-notes-7-3-10/
https://grafana.com/docs/grafana/latest/release-notes/release-notes-7-4-5/
https://grafana.com/products/enterprise/
CopyrightCopyright (C) 2021 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.