CVE-2023-2183
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Test alarmı gönderme seçeneği, Viewer rolüne sahip kullanıcılar için kullanıcı paneli arayüzünde mevcut değildir. Ancak API bu işleve erişimi kontrol etmediğinden, Viewer rolündeki bir kullanıcının API kullanarak test alarmı göndermesi hâlâ mümkündür. Bu durum; kötü niyetli kullanıcıların e-posta ve Slack üzerinden birden fazla alarm mesajı göndererek işlevi kötüye kullanmasına, kullanıcıları spam'lemesine, oltalama (Phishing) saldırıları hazırlamasına veya SMTP sunucusunu engellemesine olanak tanıyabilir. Kullanıcılar, düzeltmeyi almak için 9.5.3, 9.4.12, 9.3.15, 9.2.19 ve 8.5.26 sürümlerine yükseltebilirler.
Nasıl düzeltilir
- grafana grafana8.5.26, 9.2.19, 9.3.15, 9.4.12, 9.5.3 ya da sonraki bir sürüm
- github.com/grafana/grafana8.5.26, 9.2.19, 9.3.15, 9.4.12, 9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v < 8.5.26, 9.0.0 ≤ v < 9.2.19, 9.3.0 ≤ v < 9.3.15, 9.4.0 ≤ v < 9.4.12, 9.5.0 ≤ v < 9.5.3 | 8.5.26, 9.2.19, 9.3.15, 9.4.12, 9.5.3 |
| github.com/grafana/grafanaGo | v < 8.5.26, 9.0.0 ≤ v < 9.2.19, 9.3.0 ≤ v < 9.3.15, 9.4.0 ≤ v < 9.4.12, 9.5.0 ≤ v < 9.5.3 | 8.5.26, 9.2.19, 9.3.15, 9.4.12, 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.