CVE-2023-0507
Təsvir
Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. 8.1 budağından başlayaraq, Grafana-da əsas plugin olan GeoMap-ı təsir edən saxlanılan XSS zəifliyi aşkar edilmişdir. Saxlanılan XSS zəifliyi xəritə atributlarının düzgün təmizlənməməsi səbəbindən yaranmışdır və bu, Grafana instansiyasının hazırda avtorizasiya olunmuş istifadəçisinin kontekstində ixtiyari JavaScript kodunun icrasına şərait yaradırdı. Hücumçunun paneli dəyişərək ona JavaScript ehtiva edən xəritə atributu əlavə etmək üçün Editor roluna malik olması lazımdır. Bu o deməkdir ki, şaquli imtiyazların yüksəldilməsi mümkündür; beləliklə, Editor roluna malik istifadəçi, Admin roluna malik istifadəçi idarəetmə panelini baxarkən zərərli JavaScript kodunu icra etdikdə, həmin admin istifadəçinin parolunu məlum bir parol ilə dəyişə bilər. İstifadəçilər problemi aradan qaldırmaq üçün versiya 8.5.21, 9.2.13 və ya 9.3.8-ə yeniləyə bilərlər.
Necə düzəltmək olar
- grafana grafana8.5.21, 9.2.13, 9.3.8 və ya daha yeni versiya
- github.com/grafana/grafana8.5.21, 9.2.13, 9.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 8.1.0 ≤ v < 8.5.21, 9.2.0 ≤ v < 9.2.13, 9.3.0 ≤ v < 9.3.8 | 8.5.21, 9.2.13, 9.3.8 |
| github.com/grafana/grafanaGo | 8.1.0 ≤ v < 8.5.21, 9.0.0 ≤ v < 9.2.13, 9.3.0 ≤ v < 9.3.8 | 8.5.21, 9.2.13, 9.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.