CVE-2025-12141
Təsvir
Grafana-nın xəbərdarlıq sistemində, əlaqə nöqtəsi üçün redaktə icazələri olan istifadəçilər — xüsusilə "Editor" baza rolunun tərkibindəki sabit "Contact Point Writer" rolu vasitəsilə verilmiş “alert.notifications:write” və ya “alert.notifications.receivers:test” icazələrinə malik şəxslər — digər istifadəçilər tərəfindən yaradılmış əlaqə nöqtələrini redaktə edə və son nöqtə (endpoint) URL-ni idarə olunan serverlə dəyişdirə bilərlər. Test funksionallığını çağıraraq hücumçular üçüncü tərəf xidmətləri üçün autentifikasiya məlumatları (məsələn, Slack tokenləri) kimi gizlədilmiş təhlükəsiz parametrləri əldə edə və çıxara bilərlər. Bu, icazəsiz girişə və xarici inteqrasiyaların potensial olaraq kompromisə düşməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v ≤ 12.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.