CVE-2025-3580
Təsvir
Grafana OSS-də Təşkilat administratorunun Server administratoru hesabını qalıcı olaraq silə biləcəyi girişə nəzarət zəifliyi aşkar edilmişdir. Bu zəiflik DELETE /api/org/users/ son nöqtəsində mövcuddur. Zəiflik aşağıdakı hallarda istismar edilə bilər: 1. Təşkilat administratoru mövcut olduqda 2. Server administratoru ya: - Heç bir təşkilatın üzvü olmadıqda, və ya - Təşkilat administratoru ilə eyni təşkilatın üzvü olduqda Təsir: - Təşkilat administratorları Server administratoru hesablarını qalıcı olaraq silə bilərlər - Yeganə Server administratoru silindikdə, Grafana instansiyasını idarə etmək qeyri-mümkün olur - Sistemdə heç bir super-istifadəçi icazəsi qalmır - İnstansiyada idarə olunan bütün istifadəçilərə, təşkilatlara və komandalara təsir edir Bu zəiflik, Grafana instansiyası üzərində inzibati nəzarətin tamamilə itirilməsinə səbəb ola bildiyi üçün xüsusilə ciddidir.
Necə düzəltmək olar
- Grafana Grafana12.0.1, 11.6.2, 11.5.5, 11.4.5, 11.3.7, 11.2.10, 10.4.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Grafana | 12.0.0 ≤ v < 12.0.1, 11.6.1 ≤ v < 11.6.2, 11.5.4 ≤ v < 11.5.5, 11.4.4 ≤ v < 11.4.5, 11.3.6 ≤ v < 11.3.7, 11.2.9 ≤ v < 11.2.10, 10.4.18 ≤ v < 10.4.19 | 12.0.1, 11.6.2, 11.5.5, 11.4.5, 11.3.7, 11.2.10, 10.4.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.