CVE-2022-31130
Təsvir
Grafana açıq mənbəli müşahidə və məlumatların vizuallaşdırılması platformasıdır. Grafana-nın 9.1.8 və 8.5.14-dən əvvəlki versiyaları bəzi şərtlər altında bəzi təyinat plaginlərinə autentifikasiya tokenlərini sızdıra bilərdi. Zəiflik autentifikasiya tokenləri olan məlumat mənbəyi və plagin proksi endpointlərinə təsir edir. Təyinat plaqini istifadəçinin Grafana autentifikasiya tokenini ala bilərdi. 9.1.8 və 8.5.14 versiyaları bu problem üçün yamaq ehtiva edir. Müvəqqəti həll kimi, API açarlarından, JWT autentifikasiyasından və ya hər hansı HTTP Header əsaslı autentifikasiyadan istifadə etməyin.
Necə düzəltmək olar
- grafana grafana8.5.14, 9.1.8 və ya daha yeni versiya
- github.com/grafana/grafana9.1.8, 8.5.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | v < 8.5.14, 9.0.0 ≤ v < 9.1.8 | 8.5.14, 9.1.8 |
| github.com/grafana/grafanaGo | 9.0.0 ≤ v < 9.1.8, 7.0.0 ≤ v < 8.5.14, Aralıq göstərilməyib | 9.1.8, 8.5.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.