CVE-2025-46827
Təsvir
Graylog pulsuz və açıq mənbəli loq idarəetmə platformasıdır. Versiyalar 6.0.14, 6.1.10 və 6.2.0-dən əvvəlki versiyalarda, Event Definition Remediation Step sahəsinin bir hissəsi kimi HTML formasının göndərilməsi vasitəsilə istifadəçi sessiya kukilərini əldə etmək mümkündür. Bu hücumun uğurlu olması üçün hücum edən şəxs hadisə tərifləri (event definitions) yaratmaq icazələrinə malik istifadəçi hesabına sahib olmalı, digər istifadəçi isə xəbərdarlıqlara baxmaq icazələrinə malik olmalıdır. Əlavə olaraq, Graylog serverində forma məlumatlarını qəbul edə bilən aktiv bir Giriş (Input) (məsələn, HTTP input, TCP raw və ya syslog və s.) mövcud olmalıdır. Versiyalar 6.0.14, 6.1.10 və 6.2.0 bu problemi aradan qaldırır. Nisbətən nadir rast gəlinən ilkin şərtlər yerinə yetirildiyi təqdirdə, məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- graylog graylog6.0.14, 6.1.10 və ya daha yeni versiya
- org.graylog2:graylog2-server6.0.14, 6.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graylog graylog | v < 6.0.14, 6.1.0 ≤ v < 6.1.10 | 6.0.14, 6.1.10 |
| org.graylog2:graylog2-serverMaven | v < 6.0.14, 6.1.0 ≤ v < 6.1.10 | 6.0.14, 6.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.