CVE-2025-3260
Təsvir
/apis/dashboard.grafana.app/* son nöqtələrindəki təhlükəsizlik boşluğu autentifikasiya olunmuş istifadəçilərə idarəetmə paneli və qovluq icazələrini yan keçməyə imkan verir. Bu zəiflik bütün API versiyalarına (v0alpha1, v1alpha1, v2alpha1) təsir edir. Təsir: - Baxışçı rolundakı istifadəçilər icazələrdən asılı olmayaraq bütün idarəetmə panellərini/qovluqlarını görə bilərlər - Redaktorlar icazələrdən asılı olmayaraq bütün idarəetmə panellərini/qovluqlarını görə, redaktə edə və silə bilərlər - Redaktorlar icazələrdən asılı olmayaraq hər hansı qovluqda idarəetmə panelləri yarada bilərlər - Baxışçı/redaktor rollarına malik anonim istifadəçilər də eyni şəkildə təsirlənir Təşkilat izolyasiya sərhədləri qorunub saxlanılır. Zəiflik yalnız idarəetmə panelinə girişə təsir edir və məlumat mənbələrinə (datasources) giriş imkanı vermir.
Necə düzəltmək olar
- github.com/grafana/grafana0.0.0-20250521183405-c7a690348df7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/grafana/grafanaGo | 0.0.0-20250114093457-36d6fad421fb ≤ v < 0.0.0-20250521183405-c7a690348df7, 0.0.0-20250114093457-36d6fad421fb ≤ v | 0.0.0-20250521183405-c7a690348df7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.