CVE-2022-36062
Təsvir
Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. 8.5.13, 9.0.9 və 9.1.6 versiyalarından əvvəlki versiyalarda Grafana, yalnız Admin icazəsinin istifadə edildiyi bəzi qovluqlarda imtiyazların yüksəldilməsi ilə nəticələnən İcazələrin Yanlış Qorunması (Improper Preservation of Permissions) boşluğuna məruz qalır. Bu zəiflik, RBAC-ın əvvəlcə söndürülüb sonra yenidən aktivləşdirildiyi Grafana instansiyalarına təsir edir; belə ki, köhnə qovluq icazələrini RBAC icazələrinə çevirən miqrasiyalar, qovluqda yeganə istifadəçi icazəsinin Admin olduğu ssenarini nəzərə almır. Nəticədə, RBAC Editorlər və Viewerlər üçün müvafiq olaraq qovluqları redaktə etməyə və baxmağa imkan verən icazələr əlavə edir. Bu problem 8.5.13, 9.0.9 və 9.1.6 versiyalarında aradan qaldırılmışdır. Təsirə məruz qalan qovluq/panel məlum olduqda, alternativ həll yolu kimi əlavə icazələri əllə silmək mümkündür.
Necə düzəltmək olar
- grafana grafana8.5.13, 9.0.9, 9.1.6 və ya daha yeni versiya
- github.com/grafana/grafana8.5.13, 9.0.9, 9.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | v < 8.5.13, 9.0.0 ≤ v < 9.0.9, 9.1.0 ≤ v < 9.1.6 | 8.5.13, 9.0.9, 9.1.6 |
| github.com/grafana/grafanaGo | 8.5.0 ≤ v < 8.5.13, 9.0.0 ≤ v < 9.0.9, 9.1.0 ≤ v < 9.1.6, Aralıq göstərilməyib | 8.5.13, 9.0.9, 9.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.