CVE-2025-30373
Təsvir
Graylog pulsuz və açıq mənbəli loq idarəetmə platformasıdır. Versiya 6.1-dən başlayaraq, HTTP əsaslı qəbulu autentifikasiya etmək üçün HTTP Input-lar müəyyən edilmiş başlığın mövcud olub-olmadığını və təyin olunmuş dəyərə malik olduğunu yoxlamaq üçün konfiqurasiya edilə bilər. Təəssüf ki, başlığın çatışmazlığı və ya yanlış dəyəri olduğu hallarda düzgün HTTP cavabı (401) qaytarılsa belə, mesaj yenə də qəbul edilir. Bu zəifliyi aradan qaldırmaq üçün http-əsaslı girişləri söndürün və yalnız autentifikasiya olunmuş çəkmə-əsaslı (pull-based) girişlərə icazə verin. Bu zəiflik 6.1.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- graylog graylog6.1.9 və ya daha yeni versiya
- org.graylog2:graylog2-server6.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graylog graylog | 6.1.0 ≤ v < 6.1.9 | 6.1.9 |
| org.graylog2:graylog2-serverMaven | 6.1.0 ≤ v < 6.1.9 | 6.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.