CVE-2020-12459
Orta
Açıklama
Grafana 6.x ile 6.3.6 arasındaki belirli Red Hat paketlerinde, (secret_key ve bind_password içeren) /etc/grafana/grafana.ini ve /etc/grafana/ldap.toml yapılandırma dosyaları tüm kullanıcılar tarafından okunabilir durumdadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Grafana
Yayın29 Nis 2020
İlk görülme29 Nis 2020
Nasıl düzeltilir
Güncelleyin
- github.com/grafana/grafana7.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 6.0.0 ≤ v ≤ 6.3.6 | — |
| fedoraproject fedora | 31, 32 | — |
| github.com/grafana/grafanaGo | 6.0.0-beta1 ≤ v < 7.2.1, Aralık belirtilmemiş | 7.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.