CVE-2025-53106
Açıklama
Graylog ücretsiz ve açık kaynaklı bir günlük yönetimi platformudur. 6.2.0 ile 6.2.4 öncesi versiyonlar ile 6.3.0-alpha.1 ile 6.3.0-rc.2 öncesi versiyonlarda, Graylog kullanıcıları yerel Administrator veya kötü niyetli kullanıcının kimliğini bildiği herhangi bir başka kullanıcı için API token'ları oluşturup kullanarak yetkilerini yükseltebilirler. Saldırının başarılı olması için saldırganın Graylog'da bir kullanıcı hesabına sahip olması gerekir. Ardından, Graylog REST API'sine özel olarak hazırlanmış istekler göndererek token oluşturmadaki zayıf izin kontrolünü istismar edebilirler. Bu sorun 6.2.4 ve 6.3.0-rc.2 versiyonlarında düzeltilmiştir. Geçici çözüm olarak System > Configuration > Users > "Allow users to create personal access tokens" kısmında bulunan ilgili yapılandırmanın devre dışı bırakılması önerilir.
Nasıl düzeltilir
- graylog graylog6.2.4 ya da sonraki bir sürüm
- org.graylog2:graylog2-server6.2.4, 6.3.0-rc.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| graylog graylog | 6.2.0 ≤ v < 6.2.4, 6.3.0 | 6.2.4 |
| org.graylog2:graylog2-serverMaven | 6.2.0 ≤ v < 6.2.4, 6.3.0-alpha.1 ≤ v < 6.3.0-rc.2 | 6.2.4, 6.3.0-rc.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.