ACTIEF MISBRUIKT
CVE-2021-39226: Grafana Authentication Bypass Vulnerability
| Leverancier | Grafana Labs |
|---|---|
| Product | Grafana |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 aug 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 sep 2022 |
| Zwakte (CWE) | CWE-287 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Grafana contains an authentication bypass vulnerability that allows authenticated and unauthenticated users to view and delete all snapshot data, potentially resulting in complete snapshot data loss.
BRONNEN
Andere lekken bij Grafana Labs
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.