BDU:2023-01071

Уязвимость веб-инструмента представления данных Grafana, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить доступ к сеансу текущего пользователя

Опубликовано: 2023-03-06

Описание

Уязвимость веб-инструмента представления данных Grafana связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к сеансу текущего пользователя

Затрагиваемое ПО и версии

РЕД ОС (7.3)Grafana (8.3.0 beta1)Grafana (8.3.0 beta2)Grafana (от 8.3.1 до 9.2.10)Grafana (от 9.3.0 до 9.3.4)

Способ устранения

Обновление веб-инструмента представления данных Grafana до версии 9.3.4, 9.2.10 или новее

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/grafana/grafana/security/advisories/GHSA-2j8f-6whh-frc8 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена