Grafana Łata Krytyczną Podatność: Co Musisz Wiedzieć!
Grafana Łata Krytyczną Podatność: Co Musisz Wiedzieć!
Autorzy narzędzia Grafana ogłosili ważną aktualizację dotyczącą poważnej podatności, oznaczonej symbolem CVE-2024-9264, która może prowadzić do zdalnego wykonania kodu (RCE) oraz lokalnego wstrzyknięcia plików (LFI). Dotyczy to instalacji Grafany wersji 11.x.
Warto zauważyć, że wersje 10.x nie są podatne na ten błąd. Krytyczność podatności została oceniona na 9,9, co czyni ją niezwykle niebezpieczną. Może być wykorzystana przez użytkowników z uprawnieniami Viewer lub wyższymi, co pozwala na wstrzyknięcie poleceń i umieszczanie plików.
Na szczęście, dostępne są już aktualizacje oraz rozwiązania tymczasowe. Użytkownicy powinni zaktualizować swoje instalacje, aby zabezpieczyć się przed potencjalnymi zagrożeniami.
Na podstawie: Źródła








