4средняя
BDU:2026-00579
Уязвимость средства регистрации посылок и отправлений Incoming Goods Suite, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-01-19
Описание
Уязвимость средства регистрации посылок и отправлений Incoming Goods Suite связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Grafana (до 10.4.19+security-01)Grafana (до 11.2.10+security-01)Grafana (до 11.3.7+security-01)Grafana (до 11.4.5+security-01)Grafana (до 11.5.5+security-01)Grafana (до 11.6.2+security-01)Grafana (до 12.0.1+security-01)Incoming Goods Suite (до 1.2.1)
Способ устранения
Использование рекомендаций:
https://www.sick.com/.well-known/csaf/white/2026/sca-2026-0002.pdf
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи