Tijdens onderzoek naar het opensourceproject Grafana OnCall ontdekte ik een SSRF-kwetsbaarheid. Deze werd later gepubliceerd als CVE-2024-5526 met een CVSS 3.1-score van 9,1. De bevinding is verantwoord gemeld en opgelost.
CVE
CVE-2024-5526: kritieke Grafana-kwetsbaarheid
Door Flo van der Vlist ·
Uw eigen beveiliging laten testen?
Bespreek vrijblijvend met FloSecurity welke pentest bij uw organisatie en risico's past.