CVE-2022-39324
Təsvir
Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. Versiyalar 8.5.16 və 9.2.8-dən əvvəl bədniyyətli istifadəçi veb proksi vasitəsilə sorğunu redaktə edərək snapshot yarada və `originalUrl` parametrini ixtiyari şəkildə seçə bilər. Digər istifadəçi snapshot-ın URL-ni açdıqda, qarşılarına etibarlı Grafana serveri tərəfindən təmin edilən standart veb interfeys çıxacaqdır. Lakin `Open original dashboard` düyməsi artıq real orijinal idarəetmə panelinə deyil, hücumçunun yerləşdirdiyi URL-ə yönləndirilir. Bu problem 8.5.16 və 9.2.8 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- grafana grafana8.5.16, 9.2.8 və ya daha yeni versiya
- github.com/grafana/grafana9.2.8, 8.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | v < 8.5.16, 9.0.0 ≤ v < 9.2.8 | 8.5.16, 9.2.8 |
| github.com/grafana/grafanaGo | 9.0.0 ≤ v < 9.2.8, v < 8.5.16, Aralıq göstərilməyib | 9.2.8, 8.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.