7.8высокая
BDU:2023-00493 (CVE-2021-43798)
Уязвимость веб-инструмента представления данных Grafana, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2023-01-31
Описание
Уязвимость веб-инструмента представления данных Grafana связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)OpenSUSE Leap (15.3)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)Grafana (8.0.0 beta1)Grafana (8.0.0 beta2)Grafana (8.0.0 beta3)Grafana (8.3.0)Grafana (от 8.0.1 до 8.0.7)Grafana (от 8.1.0 до 8.1.8)Grafana (от 8.2.0 до 8.2.7)
Способ устранения
Использование рекомендаций:
Для Grafana:
https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-43798.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи