CVE-2022-35957
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. 9.1.6 ve 8.5.13 öncesindeki sürümler, auth proxy kullanıldığında admin yetkisinden server admin yetkisine yükseltmeye karşı savunmasızdır; bu durum, bir admin'in server admin hesabını ele geçirmesine ve grafana örneğinin tam kontrolünü sağlamasına olanak tanır. Tüm kurulumlar mümkün olan en kısa sürede yükseltilmelidir. Geçici bir çözüm olarak, şu adresteki talimatları izleyerek auth proxy devre dışı bırakılmalıdır: https://grafana.com/docs/grafana/latest/setup-grafana/configure-security/configure-authentication/auth-proxy/
Nasıl düzeltilir
- grafana grafana8.5.13, 9.0.9, 9.1.6 ya da sonraki bir sürüm
- github.com/grafana/grafana9.1.6, 9.0.9, 8.5.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | v < 8.5.13, 9.0.0 ≤ v < 9.0.9, 9.1.0 ≤ v < 9.1.6 | 8.5.13, 9.0.9, 9.1.6 |
| fedoraproject fedora | 37 | — |
| github.com/grafana/grafanaGo | 9.1.0 ≤ v < 9.1.6, 9.0.0 ≤ v < 9.0.9, v < 8.5.13, Aralık belirtilmemiş | 9.1.6, 9.0.9, 8.5.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.