CVE-2022-21713
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Grafana'nın etkilenen sürümleri, kullanıcı yetkilendirmesini düzgün şekilde yönetmeyen birden fazla API uç noktası sunmaktadır. `/teams/:teamId`, kimliği doğrulanmış bir saldırganın belirli ekip kimliğini sorgulayarak istenmeyen verileri görüntülemesine izin verir; `/teams/:search`, kimliği doğrulanmış bir saldırganın ekipleri aramasına ve kullanıcının erişimi olmayan ekipler de dahil olmak üzere mevcut toplam ekip sayısını görmesine olanak tanır ve `editors_can_admin` bayrağı etkinleştirildiğinde `/teams/:teamId/members` üzerinden kimliği doğrulanmış bir saldırgan, belirli ekip kimliğini sorgulayarak istenmeyen verileri görebilir. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- grafana grafana7.5.15, 8.3.5 ya da sonraki bir sürüm
- netapp e-series_performance_analyzer3.0 ya da sonraki bir sürüm
- github.com/grafana/grafana7.5.15, 8.3.5 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HLAQRRGNSO5MYCPAXGPH2OCSHOGHSQMQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2PFW6Q2LXXWTFRTMTRN4ZGADFRQPKJ3D/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/36GUEPA5TPSC57DZTPYPBL6T7UPQ2FRH/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 5.0.0 ≤ v < 7.5.15, 8.0.0 ≤ v < 8.3.5, 5.0.0 | 7.5.15, 8.3.5 |
| netapp e-series_performance_analyzer | v < 3.0 | 3.0 |
| fedoraproject fedora | 34, 35, 36 | — |
| github.com/grafana/grafanaGo | 5.0.0-beta1 ≤ v < 7.5.15, 8.0.0 ≤ v < 8.3.5 | 7.5.15, 8.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.