CVE Watch—

CVE-2021-39226

Grafana Authentication Bypass Vulnerability

CVSS

—

Sem CVSS

EPSS

99.9%

p100

KEV

SIM

25 de ago. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

99.9%EPSS · 30 dias99.9%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Grafana Labs / Grafana

Vulnerabilidade

Grafana Authentication Bypass Vulnerability

Adicionado ao KEV

25 de ago. de 2022

Corrigir até

15 de set. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

Grafana contains an authentication bypass vulnerability that allows authenticated and unauthenticated users to view and delete all snapshot data, potentially resulting in complete snapshot data loss.

Ação necessária

Apply updates per vendor instructions.

Notas

https://grafana.com/blog/2021/10/05/grafana-7.5.11-and-8.1.6-released-with-critical-security-fix/; https://nvd.nist.gov/vuln/detail/CVE-2021-39226

CVEs relacionados

CVECVSSEPSSKEVRExploitTítuloMod.

CVE-2021-43798—

99.8%

KEV—80Grafana Path Traversal Vulnerability—