Vulnerabilities > CVE-2024-5526 - Server-Side Request Forgery (SSRF) vulnerability in Grafana Oncall

CVSS 9.1 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

NONE

network

low complexity

grafana

CWE-918

critical

NVD

Published: 2024-06-05

Updated: 2024-06-11

Summary

Grafana OnCall is an easy-to-use on-call management tool that will help reduce toil in on-call management through simpler workflows and interfaces that are tailored specifically for engineers. Grafana OnCall, from version 1.1.37 before 1.5.2 are vulnerable to a Server Side Request Forgery (SSRF) vulnerability in the webhook functionallity. This issue was fixed in version 1.5.2

Vulnerable Configurations

Part	Description	Count
Application	Grafana Grafana Oncall 1.1.37 Grafana Oncall 1.1.38 Grafana Oncall 1.1.39 Grafana Oncall 1.1.40 Grafana Oncall 1.1.41 Grafana Oncall 1.2.0 Grafana Oncall 1.2.1 Grafana Oncall 1.2.2 Grafana Oncall 1.2.3 Grafana Oncall 1.2.4 Grafana Oncall 1.2.5 Grafana Oncall 1.2.6 Grafana Oncall 1.2.7 Grafana Oncall 1.2.8 Grafana Oncall 1.2.9 Grafana Oncall 1.2.10 Grafana Oncall 1.2.11 Grafana Oncall 1.2.12 Grafana Oncall 1.2.13 Grafana Oncall 1.2.14 Grafana Oncall 1.2.15 Grafana Oncall 1.2.16 Grafana Oncall 1.2.17 Grafana Oncall 1.2.18 Grafana Oncall 1.2.19 Grafana Oncall 1.2.20 Grafana Oncall 1.2.21 Grafana Oncall 1.2.22 Grafana Oncall 1.2.23 Grafana Oncall 1.2.24 Grafana Oncall 1.2.25 Grafana Oncall 1.2.26 Grafana Oncall 1.2.27 Grafana Oncall 1.2.28 Grafana Oncall 1.2.29 Grafana Oncall 1.2.30 Grafana Oncall 1.2.31 Grafana Oncall 1.2.32 Grafana Oncall 1.2.33 Grafana Oncall 1.2.34 Grafana Oncall 1.2.35 Grafana Oncall 1.2.36 Grafana Oncall 1.2.37 Grafana Oncall 1.2.38 Grafana Oncall 1.2.39 Grafana Oncall 1.2.40 Grafana Oncall 1.2.41 Grafana Oncall 1.2.42 Grafana Oncall 1.2.43 Grafana Oncall 1.2.44 Grafana Oncall 1.2.45 Grafana Oncall 1.2.46 Grafana Oncall 1.3.0 Grafana Oncall 1.3.1 Grafana Oncall 1.3.2 Grafana Oncall 1.3.3 Grafana Oncall 1.3.4 Grafana Oncall 1.3.5 Grafana Oncall 1.3.6 Grafana Oncall 1.3.7 Grafana Oncall 1.3.8 Grafana Oncall 1.3.9 Grafana Oncall 1.3.10 Grafana Oncall 1.3.11 Grafana Oncall 1.3.12 Grafana Oncall 1.3.13 Grafana Oncall 1.3.14 Grafana Oncall 1.3.15 Grafana Oncall 1.3.16 Grafana Oncall 1.3.17 Grafana Oncall 1.3.18 Grafana Oncall 1.3.19 Grafana Oncall 1.3.20 Grafana Oncall 1.3.21 Grafana Oncall 1.3.22 Grafana Oncall 1.3.23 Grafana Oncall 1.3.24 Grafana Oncall 1.3.25 Grafana Oncall 1.3.26 Grafana Oncall 1.3.27 Grafana Oncall 1.3.28 Grafana Oncall 1.3.29 Grafana Oncall 1.3.30 Grafana Oncall 1.3.31 Grafana Oncall 1.3.32 Grafana Oncall 1.3.33 Grafana Oncall 1.3.34 Grafana Oncall 1.3.35 Grafana Oncall 1.3.36 Grafana Oncall 1.3.37 Grafana Oncall 1.3.38 Grafana Oncall 1.3.39 Grafana Oncall 1.3.40 Grafana Oncall 1.3.41 Grafana Oncall 1.3.42 Grafana Oncall 1.3.43 Grafana Oncall 1.3.44 Grafana Oncall 1.3.45 Grafana Oncall 1.3.46 Grafana Oncall 1.3.47 Grafana Oncall 1.3.48 Grafana Oncall 1.3.49 Grafana Oncall 1.3.50 Grafana Oncall 1.3.51 Grafana Oncall 1.3.52 Grafana Oncall 1.3.53 Grafana Oncall 1.3.54 Grafana Oncall 1.3.55 Grafana Oncall 1.3.56 Grafana Oncall 1.3.57 Grafana Oncall 1.3.58 Grafana Oncall 1.3.59 Grafana Oncall 1.3.60 Grafana Oncall 1.3.61 Grafana Oncall 1.3.62 Grafana Oncall 1.3.63 Grafana Oncall 1.3.64 Grafana Oncall 1.3.65 Grafana Oncall 1.3.66 Grafana Oncall 1.3.67 Grafana Oncall 1.3.68 Grafana Oncall 1.3.69 Grafana Oncall 1.3.70 Grafana Oncall 1.3.71 Grafana Oncall 1.3.72 Grafana Oncall 1.3.73 Grafana Oncall 1.3.74 Grafana Oncall 1.3.75 Grafana Oncall 1.3.76 Grafana Oncall 1.3.77 Grafana Oncall 1.3.78 Grafana Oncall 1.3.79 Grafana Oncall 1.3.80 Grafana Oncall 1.3.81 Grafana Oncall 1.3.82 Grafana Oncall 1.3.83 Grafana Oncall 1.3.84 Grafana Oncall 1.3.85 Grafana Oncall 1.3.86 Grafana Oncall 1.3.87 Grafana Oncall 1.3.88 Grafana Oncall 1.3.89 Grafana Oncall 1.3.90 Grafana Oncall 1.3.91 Grafana Oncall 1.3.92 Grafana Oncall 1.3.93 Grafana Oncall 1.3.94 Grafana Oncall 1.3.95 Grafana Oncall 1.3.96 Grafana Oncall 1.3.97 Grafana Oncall 1.3.98 Grafana Oncall 1.3.99 Grafana Oncall 1.3.100 Grafana Oncall 1.3.101 Grafana Oncall 1.3.102 Grafana Oncall 1.3.103 Grafana Oncall 1.3.104 Grafana Oncall 1.3.105 Grafana Oncall 1.3.106 Grafana Oncall 1.3.107 Grafana Oncall 1.3.108 Grafana Oncall 1.3.109 Grafana Oncall 1.3.110 Grafana Oncall 1.3.111 Grafana Oncall 1.3.112 Grafana Oncall 1.3.113 Grafana Oncall 1.3.114 Grafana Oncall 1.3.115 Grafana Oncall 1.3.116 Grafana Oncall 1.3.117 Grafana Oncall 1.3.118 Grafana Oncall 1.4.0 Grafana Oncall 1.4.1 Grafana Oncall 1.4.2 Grafana Oncall 1.4.3 Grafana Oncall 1.4.4 Grafana Oncall 1.4.5 Grafana Oncall 1.4.6 Grafana Oncall 1.4.7 Grafana Oncall 1.5.0 Grafana Oncall 1.5.1	181

Common Weakness Enumeration (CWE)

CWE-918 - Server-Side Request Forgery (SSRF)

References

https://grafana.com/security/security-advisories/cve-2024-5526/