Heimdall Security Logo

CVE-2022-31097

Vulnérabilité élevée dans grafana (grafana)

CVSS 7.3 · Élevée
EPSS 70.1%
grafana•grafana•Versions : >= 8.4.0, < 8.4.10, >= 8.0.0, < 8.3.10, >= 8.5.0, < 8.5.9, >= 9.0.0, < 9.0.3

Description

Grafana is an open-source platform for monitoring and observability. Versions on the 8.x and 9.x branch prior to 9.0.3, 8.5.9, 8.4.10, and 8.3.10 are vulnerable to stored cross-site scripting via the Unified Alerting feature of Grafana. An attacker can exploit this vulnerability to escalate privilege from editor to admin by tricking an authenticated admin to click on a link. Versions 9.0.3, 8.5.9, 8.4.10, and 8.3.10 contain a patch. As a workaround, it is possible to disable alerting or use legacy alerting.

Gravité et risque d'exploitation

CVE-2022-31097 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 70.06 %, ce qui la place devant 99.4 % des CVE référencées.

Que faire ?

  • Vérifiez si grafana (versions >= 8.4.0, < 8.4.10, >= 8.0.0, < 8.3.10, >= 8.5.0, < 8.5.9, >= 9.0.0, < 9.0.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE