CVE-2023-6152
Orta
Təsvir
Qeydiyyatdan keçdikdən və onu təsdiqlədikdən sonra istifadəçi profil parametrlərində e-poçtu təsdiq etmədən dəyişə bilər. "verify_email_enabled" konfiqurasiya seçimi e-poçtu yalnız qeydiyyat zamanı yoxlayır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Grafana
Dərc13 fev 2024
İlk görülmə13 fev 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- github.com/grafana/grafana9.5.16, 10.0.11, 10.1.7, 10.2.4, 10.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | v ≤ 2.5.0, 10.0.0, 10.1.0, 10.2.0, 10.3.0 | — |
| github.com/grafana/grafanaGo | 2.5.0 ≤ v < 9.5.16, 10.0.0 ≤ v < 10.0.11, 10.1.0 ≤ v < 10.1.7, 10.2.0 ≤ v < 10.2.4, 10.3.0 ≤ v < 10.3.3 | 9.5.16, 10.0.11, 10.1.7, 10.2.4, 10.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.