CVE-2023-4822
Açıklama
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Zafiyet, birden fazla organizasyona sahip Grafana örneklerini etkilemekte ve bir organizasyondaki Organization Admin yetkilerine sahip bir kullanıcının, tüm organizasyonlardaki Organization Viewer, Organization Editor ve Organization Admin rolleriyle ilişkili izinleri değiştirmesine olanak tanımaktadır. Ayrıca, bir Organization Admin'in sahip olduğu herhangi bir izni küresel olarak herhangi bir kullanıcıya atamasına veya bu izinleri geri almasına imkan verir. Bu durum, herhangi bir Organization Admin'in halihazırda üyesi olduğu herhangi bir organizasyonda kendi yetkilerini yükseltebileceği veya başka herhangi bir kullanıcının yetkilerini yükseltebileceği veya kısıtlayabileceği anlamına gelir. Zafiyet, bir kullanıcının halihazırda üyesi olmadığı bir organizasyonun üyesi olmasına veya mevcut kullanıcının üyesi olmadığı bir organizasyona başka kullanıcılar eklemesine izin vermez.
Nasıl düzeltilir
- grafana grafana9.4.16, 9.5.11, 10.0.7, 10.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grafana grafana | 8.0.0 ≤ v < 9.4.16, 9.5.0 ≤ v < 9.5.11, 10.0.0 ≤ v < 10.0.7, 10.1.0 ≤ v < 10.1.3, 10.1.4 | 9.4.16, 9.5.11, 10.0.7, 10.1.3 |
| github.com/grafana/grafanaGo | v ≤ 10.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.