CVE-2024-8118
Orta
Təsvir
Grafana-da, alert rule write API son nöqtəsinə yanlış icazə tətbiq edilib ki, bu da xarici alert instansiyalarını yazmaq icazəsi olan istifadəçilərə həmçinin alert qaydalarını (alert rules) yazmağa imkan verir.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
Məhsul
Grafana
Dərc26 sen 2024
İlk görülmə26 sen 2024
Zəiflik növüCWE-653CWE-653
Necə düzəltmək olar
Yeniləyin
- Grafana Grafana10.3.10, 10.4.9, 11.0.5, 11.1.6, 11.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana | 8.5.0 ≤ v < 10.3.10, 10.4.0 ≤ v < 10.4.9, 11.0.0 ≤ v < 11.0.5, 11.1.0 ≤ v < 11.1.6, 11.2.0 ≤ v < 11.2.1 | 10.3.10, 10.4.9, 11.0.5, 11.1.6, 11.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.