CVE-2022-39306
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. 9.2.4'ten önceki sürümler veya 8.X dalındaki 8.5.15 sürümü Hatalı Girdi Doğrulaması sorununa tabidir. Grafana yöneticileri, yönetici oldukları organizasyona diğer üyeleri davet edebilirler. Yöneticiler organizasyona üye eklediğinde, mevcut olmayan kullanıcılara e-posta daveti gönderilirken, mevcut üyeler doğrudan organizasyona eklenir. Bir davet bağlantısı gönderildiğinde, kullanıcıların seçtikleri herhangi bir kullanıcı adı/e-posta adresiyle kayıt olmalarına ve organizasyonun bir üyesi olmalarına izin verir. Bu durum, kötü niyetle kullanılabilecek bir güvenlik açığına yol açmaktadır. Bu sorun 9.2.4 sürümünde düzeltilmiş ve 8.5.15 sürümüne geri port edilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- grafana grafana8.5.15, 9.2.4 ya da sonraki bir sürüm
- github.com/grafana/grafana8.5.15, 9.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v < 8.5.15, 9.0.0 ≤ v < 9.2.4 | 8.5.15, 9.2.4 |
| github.com/grafana/grafanaGo | 8.0.0 ≤ v < 8.5.15, 9.0.0 ≤ v < 9.2.4, Aralık belirtilmemiş | 8.5.15, 9.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.