CVE-2021-28148
Yüksek
Açıklama
Grafana Enterprise 6.x'in 6.7.6 öncesi, 7.x'in 7.3.10 öncesi ve 7.4.x'in 7.4.5 öncesi sürümlerindeki kullanım içgörüleri HTTP API uç noktalarından biri herhangi bir kimlik doğrulama olmaksızın erişilebilirdir. Bu durum, kimliği doğrulanmamış herhangi bir kullanıcının ilgili uç noktaya sınırsız sayıda istek göndermesine izin vererek bir Grafana Enterprise örneğine karşı hizmet reddi (DoS) saldırısına yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Grafana
Yayın22 Mar 2021
İlk görülme22 Mar 2021
Nasıl düzeltilir
Güncelleyin
- grafana grafana6.7.6, 7.3.10, 7.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 6.0.0 ≤ v < 6.7.6, 7.0.0 ≤ v < 7.3.10, 7.4.0 ≤ v < 7.4.5 | 6.7.6, 7.3.10, 7.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.