CVE-2021-41244
Təsvir
Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. Təsirə məruz qalan versiyalarda, "fine-grained access control" beta funksiyası aktiv olduqda və Grafana instansiyasında birdən çox təşkilat mövcud olduqda, administratorlar digər təşkilatların istifadəçilərinə daxil ola bilirlər. Grafana 8.0, "Organization Admin" roluna malik olan istifadəçilərə admin olmadıqları digər təşkilatlardakı istifadəçilərin rollarını siyahılamağa, əlavə etməyə, silməyə və yeniləməyə imkan verən mexanizm tətbiq etmişdir. "Fine-grained access control" aktiv edildikdə, təşkilat administratorları admin roluna sahib olmadıqları başqa bir təşkilatda istifadəçi rollarını siyahıla, əlavə edə, silə və yenilə bilərlər. "Fine-grained access control" betası aktiv olan və birdən çox təşkilatı olan v8.0 ilə v8.2.3 arasındakı bütün quraşdırmalar mümkün qədər tez yenilənməlidir. Yeniləmə etmək mümkün deyilsə, "feature flag" vasitəsilə "fine-grained access control" söndürülməlidir.
Necə düzəltmək olar
- grafana grafana8.2.4 və ya daha yeni versiya
- github.com/grafana/grafana8.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v < 8.2.4 | 8.2.4 |
| github.com/grafana/grafanaGo | 8.0.0 ≤ v < 8.2.4 | 8.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.