CVE-2022-39306
Təsvir
Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. 9.2.4-dən əvvəlki versiyalar və ya 8.X budağında 8.5.15 versiyası Düzgün olmayan Giriş Validasiyasına məruz qalır. Grafana administratorları özlərinin administrator olduqları təşkilata digər üzvləri dəvət edə bilərlər. Administratorlar təşkilata üzvlər əlavə etdikdə, mövcud olmayan istifadəçilərə e-poçt dəvəti göndərilir, mövcud üzvlər isə birbaşa təşkilata əlavə olunur. Dəvət linki göndərildikdə, bu, istifadəçilərə istədikləri istifadəçi adı/e-poçt ünvanı ilə qeydiyyatdan keçməyə və təşkilatın üzvü olmağa imkan verir. Bu, zərərli məqsədlərlə istifadə oluna bilən zəiflik yaradır. Bu problem 9.2.4 versiyasında düzəldilmiş və 8.5.15 versiyasına geriyə köçürülmüşdür. Məlum olan heç bir əlavə həll yolu yoxdur.
Necə düzəltmək olar
- grafana grafana8.5.15, 9.2.4 və ya daha yeni versiya
- github.com/grafana/grafana8.5.15, 9.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v < 8.5.15, 9.0.0 ≤ v < 9.2.4 | 8.5.15, 9.2.4 |
| github.com/grafana/grafanaGo | 8.0.0 ≤ v < 8.5.15, 9.0.0 ≤ v < 9.2.4, Aralıq göstərilməyib | 8.5.15, 9.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.