CERTFR-2023-AVI-0847 : Vulnérabilité dans Grafana (16 octobre 2023)

Risque(s)

• Élévation de privilèges

Systèmes affectés

• Grafana versions 10.1.x antérieures à 10.1.5
• Grafana versions 10.0.x antérieures à 10.0.9
• Grafana versions 9.5.x antérieures à 9.5.13
• Grafana versions 8.x à 9.x antérieures à 9.4.17

Résumé

Une vulnérabilité a été découverte dans Grafana. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Grafana CVE-2023-4822 du 13 octobre 2023
  https://grafana.com/blog/2023/10/13/grafana-security-release-new-versions-of-grafana-with-a-medium-severity-security-fix-for-cve-2023-4822/
• Référence CVE CVE-2023-4822
  https://www.cve.org/CVERecord?id=CVE-2023-4822