CVE-2021-43813mediumCWE-22

CVE-2021-43813: falha de média gravidade em grafana

Directory Traversal in Grafana

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Grafana+ Monitorar grafana

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 57%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
7 produtos (14 componentes)
OpenShift Service Mesh 2.0 · Red Hat Ceph Storage 3 · OpenShift Service Mesh 2.1 · Red Hat Ceph Storage 2 · Red Hat Storage 3 · e outros 2
none_available: Affected
Corrigido
3 produtos (16 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat OpenShift Container Platform 4.10 · Red Hat Ceph Storage 5.2 Tools
correção ↗
Não afetado
4 produtos (556 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 4.10 · Red Hat Ceph Storage 5.2 Tools · Red Hat Enterprise Linux 9 · Red Hat Advanced Cluster Management for Kubernetes 2
Grafana is an open-source platform for monitoring and observability. Grafana prior to versions 8.3.2 and 7.5.12 contains a directory traversal vulnerability for fully lowercase or fully uppercase .md files. The vulnerability is limited in scope, and only allows access to files with the extension .md to authenticated users only. Grafana Cloud instances have not been affected by the vulnerability. Users should upgrade to patched versions 8.3.2 or 7.5.12. For users who cannot upgrade, running a reverse proxy in front of Grafana that normalizes the PATH of the request will mitigate the vulnerability. The proxy will have to also be able to handle url encoded paths. Alternatively, for fully lowercase or fully uppercase .md files, users can block /api/plugins/.*/markdown/.* without losing any functionality beyond inlined plugin help text.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
grafana · grafana
CVEs relacionadas — grafana

No mesmo produto, das mais perigosas para as menos.

CVE-2021-39226CRITICALSnapshot authentication bypass in grafanaEPSS 99.9%KEVCVE-2021-43798HIGHGrafana path traversalEPSS 88.5%KEVCVE-2021-41174MEDIUMXSS vulnerability allowing arbitrary JavaScript executionEPSS 85.4%CVE-2022-31097HIGHStored XSS in Grafana's Unified AlertingEPSS 70.1%CVE-2021-41244CRITICALCross organization admin control in GrafanaEPSS 2.9%CVE-2022-31107HIGHGrafana account takeover via OAuth vulnerabilityEPSS 2.9%