Das Wichtigste

Für einen Angriff sind gültige Zugangsdaten erforderlich.
Mögliche Folgen umfassen manipulierte Daten, ausgekoppelte Informationen und beeinträchtigte Verfügbarkeit.
Der bereitgestellte Hinweis nennt weder betroffene Versionen noch konkrete Korrekturen.

Einordnung

Das BSI hat seinen Hinweis zu den Grafana-Schwachstellen aktualisiert. Die Sicherheitslücken betreffen mehrere Aspekte der Plattform und können von einem entfernten Angreifer mit gültiger Authentifizierung ausgenutzt werden.

Was das für Sie heisst

Direkt anwendbar

Prüfen Sie bestehende Grafana-Installationen auf betroffene Versionen und gleichen Sie verfügbare Sicherheitsupdates mit Ihrem Deployment- und Monitoring-Prozess ab.

Wer davon profitiert: Entwicklerinnen, Entwickler und technische Entscheider profitieren von einer schnellen Bewertung, ob ihre bestehenden Grafana-Installationen betroffen sind.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.