Vulnetix
Try Vulnetix Request Demo
CVE-2024-21489 PUBLISHED

Es besteht eine Schwachstelle in Red Hat Enterprise Linux und Grafana. Dieser Fehler betrifft die Funktion uplot.assign aufgrund fehlender Überprüfungen für Attribute, die in den Objektprototyp aufgelöst werden, was eine Verschmutzung des Prototyps ermöglicht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um den Objektprototyp zu manipulieren, was zu Sicherheitsproblemen wie der Ausführung von beliebigem Code oder Datenmanipulation führen kann.

EPSS 0.16% · 36.6th percentile

Risk Scores

EPSS Score
0.16%
36.6th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux <8.4
Red HatRed Hat Enterprise Linux 8
Open SourceOpen Source Grafana uplot <1.6.31

Timeline

References

Open in Interactive Console →