Dois vulnerabilidades críticas no Grafana Labs, uma plataforma de análise e visualização interativa, permitem que atacantes realizem Execução de Código Remoto (RCE) e estabeleçam uma conexão SSH com o servidor host. É recomendado que os administradores apliquem as atualizações de segurança imediatamente.
Detalhes Técnicos
Vulnerabilidade 1: CVE-XXXX (a ser determinado) - Permite Execução de Código Remoto (RCE) ao acessar a API do Grafana.
Vulnerabilidade 2: CVE-XXXX (a ser determinado) - Permite estabelecimento de conexão SSH com o servidor host.
Impacto: Permite que atacantes realizem ações maliciosas, como exfiltrar dados sensíveis ou implantar malware.
Solução: Aplique as atualizações de segurança fornecidas pelo Grafana Labs para corrigir as vulnerabilidades.
