CVE-2021-43798
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Grafana'nın 8.0.0-beta1 ile 8.3.0 arasındaki sürümleri (yamalanmış sürümler hariç), yerel dosyalara erişime izin veren bir dizin gezginliği (directory traversal) zafiyetine sahiptir. Zafiyet içeren URL yolu şöyledir: `<grafana_host_url>/public/plugins//`, burada `<plugin_id>` yüklü herhangi bir eklentinin kimliğidir. Grafana Cloud hiçbir zaman bu zafiyete maruz kalmamıştır. Kullanıcıların yamalanmış olan 8.0.7, 8.1.8, 8.2.7 veya 8.3.1 sürümlerine yükseltme yapmaları önerilir. GitHub Güvenlik Danışmanlığı; zafiyet içeren URL yolları, hafifletme yöntemleri ve açıklama takvimi hakkında daha fazla bilgi içermektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 30 Eki 2025- grafana grafana8.0.7, 8.1.8, 8.2.7 ya da sonraki bir sürüm
- github.com/grafana/grafana8.3.1, 8.2.7, 8.1.8, 8.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 8.0.1 ≤ v < 8.0.7, 8.1.0 ≤ v < 8.1.8, 8.2.0 ≤ v < 8.2.7, 8.0.0, 8.3.0 | 8.0.7, 8.1.8, 8.2.7 |
| github.com/grafana/grafanaGo | 8.3.0 ≤ v < 8.3.1, 8.2.0 ≤ v < 8.2.7, 8.1.0 ≤ v < 8.1.8, 8.0.0-beta1 ≤ v < 8.0.7 | 8.3.1, 8.2.7, 8.1.8, 8.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.