CVE-2024-8996

Grafana Agent Flow on Windows Unquoted service path

CVSS 7.3 HIGHEPSS 0.3%CWE-428

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.3EPSS 0.3%KEV nãoPoC —Patch —

Ciclo de vida

25 set 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Unquoted Search Path or Element vulnerability in Grafana Agent (Flow mode) on Windows allows Privilege Escalation from Local User to SYSTEM This issue affects Agent Flow: before 0.43.2

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

Grafana · Agent Flow

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/grafana/agent/releases/tag/v0.43.3 https://grafana.com/blog/2024/09/25/grafana-alloy-and-grafana-agent-flow-security-release-high-severity-fix-for-cve-2024-8975-and-cve-2024-8996/https://grafana.com/security/security-advisories/cve-2024-8996/