Vulnérabilité critique affectant Grafana

Titre	Vulnérabilité critique affectant Grafana
Numéro de Référence	Numéro de Référence 50341810/24
Date de publication	Date de publication 18 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

 Grafana versions 11.0.x antérieures à 11.0.5+security-01
 Grafana versions 11.1.x antérieures à 11.1.6+security-01
 Grafana versions 11.2.x antérieures à 11.2.1+security-01

Identificateurs externes:

 CVE-2024-9264

Bilan de la vulnérabilité:

Grafana Labs annonce la correction d’une vulnérabilité critique affectant les versions
susmentionnées de sa plateforme Grafana. L'exploitation de cette vulnérabilité peut permettre à un
attaquant distant l’exécution de code arbitraire

Solution:

Veuillez se référer au bulletin de sécurité de Grafana pour les mises à jour

Risque:

 Exécution de code arbitraire à distance

Référence:

Bulletin de sécurité de Grafana:
 https://grafana.com/blog/2024/10/17/grafana-security-release-critical-severity-fix-for-cve-
2024-9264/

Brochure:

Vulnérabilité critique affectant Grafana.pdf