The dashboard permissions API does not verify the target dashboard scope and only checks the dashboards.permissions:* action. As a result, a user who has permission management rights on one dashboard can read and modify permissions on other dashboards. This is an organization‑internal privilege escalation.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.3.0
affected
semver
12.3.1
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.2.0
affected
semver
12.2.3
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.1.0
affected
semver
12.1.5
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.0.0
affected
semver
12.0.8
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.2.0
affected
semver
11.6.9
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
10.2.0
affected
semver
11.6.9
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.0.0
affected
semver
12.0.8
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.1.0
affected
semver
12.1.5
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
12.2.0
affected
semver
12.2.3
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo