CVE-2019-3826

Orta

Açıklama

Prometheus'un 2.7.1 sürümünden önceki versiyonlarında saklı (stored), DOM tabanlı bir siteler arası betik çalıştırma (XSS) açığı bulundu. Bir saldırgan, kimliği doğrulanmış bir kullanıcıyı Prometheus sunucusunda hazırlanmış bir URL'yi ziyaret etmeye ikna ederek bu açıktan yararlanabilir; bu durum rastgele betiklerin çalıştırılmasına ve kalıcı olarak depolanmasına olanak tanır.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Prometheus

Yayın26 Mar 2019

İlk görülme26 Mar 2019

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

prometheus prometheus2.7.1 ya da sonraki bir sürüm
github.com/prometheus/prometheus2.7.1 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHBA-2019:0327

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
prometheus prometheus	v < 2.7.1	2.7.1
redhat openshift_container_platform	3.11	—
github.com/prometheus/prometheusGo	v < 2.7.1	2.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.