CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-27358

The snapshot feature in Grafana 6.7.3 through 7.4.1 can allow an unauthenticated remote attackers to trigger a Denial of Service via a remote API call if a commonly used configuration is set.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.843

EPSS Ranking 99.2%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2021-27358

Grafana » Grafana » Version: 6.7.3

cpe:2.3:a:grafana:grafana:6.7.3
Grafana » Grafana » Version: 6.7.4

cpe:2.3:a:grafana:grafana:6.7.4
Grafana » Grafana » Version: 6.7.5

cpe:2.3:a:grafana:grafana:6.7.5
Grafana » Grafana » Version: 6.7.6

cpe:2.3:a:grafana:grafana:6.7.6
Grafana » Grafana » Version: 7.0.0

cpe:2.3:a:grafana:grafana:7.0.0
Grafana » Grafana » Version: 7.0.1

cpe:2.3:a:grafana:grafana:7.0.1
Grafana » Grafana » Version: 7.0.2

cpe:2.3:a:grafana:grafana:7.0.2
Grafana » Grafana » Version: 7.0.3

cpe:2.3:a:grafana:grafana:7.0.3
Grafana » Grafana » Version: 7.0.4

cpe:2.3:a:grafana:grafana:7.0.4
Grafana » Grafana » Version: 7.0.5

cpe:2.3:a:grafana:grafana:7.0.5
Grafana » Grafana » Version: 7.0.6

cpe:2.3:a:grafana:grafana:7.0.6
Grafana » Grafana » Version: 7.1.0

cpe:2.3:a:grafana:grafana:7.1.0
Grafana » Grafana » Version: 7.1.1

cpe:2.3:a:grafana:grafana:7.1.1
Grafana » Grafana » Version: 7.1.2

cpe:2.3:a:grafana:grafana:7.1.2
Grafana » Grafana » Version: 7.1.3

cpe:2.3:a:grafana:grafana:7.1.3
Grafana » Grafana » Version: 7.1.4

cpe:2.3:a:grafana:grafana:7.1.4
Grafana » Grafana » Version: 7.1.5

cpe:2.3:a:grafana:grafana:7.1.5
Grafana » Grafana » Version: 7.2.0

cpe:2.3:a:grafana:grafana:7.2.0
Grafana » Grafana » Version: 7.2.1

cpe:2.3:a:grafana:grafana:7.2.1
Grafana » Grafana » Version: 7.2.2

cpe:2.3:a:grafana:grafana:7.2.2
Grafana » Grafana » Version: 7.2.3

cpe:2.3:a:grafana:grafana:7.2.3
Grafana » Grafana » Version: 7.3.0

cpe:2.3:a:grafana:grafana:7.3.0
Grafana » Grafana » Version: 7.3.1

cpe:2.3:a:grafana:grafana:7.3.1
Grafana » Grafana » Version: 7.3.10

cpe:2.3:a:grafana:grafana:7.3.10
Grafana » Grafana » Version: 7.3.2

cpe:2.3:a:grafana:grafana:7.3.2
Grafana » Grafana » Version: 7.3.3

cpe:2.3:a:grafana:grafana:7.3.3
Grafana » Grafana » Version: 7.3.4

cpe:2.3:a:grafana:grafana:7.3.4
Grafana » Grafana » Version: 7.3.5

cpe:2.3:a:grafana:grafana:7.3.5
Grafana » Grafana » Version: 7.3.6

cpe:2.3:a:grafana:grafana:7.3.6
Grafana » Grafana » Version: 7.3.7

cpe:2.3:a:grafana:grafana:7.3.7
Grafana » Grafana » Version: 7.4.0

cpe:2.3:a:grafana:grafana:7.4.0
Grafana » Grafana » Version: 7.4.1

cpe:2.3:a:grafana:grafana:7.4.1
Netapp » E-Series Performance Analyzer » Version: N/A

cpe:2.3:a:netapp:e-series_performance_analyzer:-

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-27358

Products

Pricing

Contact Us