CVE-2023-2801
Təsvir
Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. İstifadəçilər ictimai panellərdən (public dashboards) istifadə edərək qarışıq sorğular vasitəsilə bir neçə fərqli məlumat mənbəyinə sorğu göndərə bilərlər. Lakin belə sorğuların Grafana instansiyasının çökməsinə səbəb olma ehtimalı var. Hazırda qarışıq sorğulardan istifadə edən yeganə funksiya ictimai panellərdir, lakin buna sorğu API-ni birbaşa çağırmaqla da nail olmaq mümkündür. Bu, bədniyyətli istifadəçilərə həmin son nöqtə (endpoint) vasitəsilə Grafana instansiyalarını çökdürməyə imkan verə bilər. İstifadəçilər problemi aradan qaldırmaq üçün versiyanı 9.4.12 və ya 9.5.3 versiyasına yüksəldə bilərlər.
Necə düzəltmək olar
- grafana grafana9.4.12, 9.5.3 və ya daha yeni versiya
- github.com/grafana/grafana9.4.12, 9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 9.4.0 ≤ v < 9.4.12, 9.5.0 ≤ v < 9.5.3 | 9.4.12, 9.5.3 |
| github.com/grafana/grafanaGo | v < 9.4.12, 9.5.0 ≤ v < 9.5.3 | 9.4.12, 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.