CVE-2024-5526
Yüksək
Təsvir
Grafana OnCall asan istifadə olunan növbətçilik idarəetmə alətidir və mühəndislər üçün xüsusi hazırlanmış sadə iş axınları və interfeyslər vasitəsilə növbətçilik idarəetməsində əlavə yükü azaltmağa kömək edir. Grafana OnCall 1.1.37 versiyasından 1.5.2 versiyasına qədər webhook funksionallığında Server Side Request Forgery (SSRF) zəifliyinə məruz qalır. Bu problem 1.5.2 versiyasında düzəldilmişdir
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Grafana Oncall
Dərc5 iyn 2024
İlk görülmə5 iyn 2024
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- grafana oncall1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana oncall | 1.1.37 ≤ v < 1.5.2 | 1.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.