BDU:2024-02572 (CVE-2023-4822)

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с разрешительный список разрешенных входов, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-04-04

Описание

Уязвимость платформы для мониторинга и наблюдения Grafana связана с разрешениями администратора организации изменять разрешения, связанные с ролями просмотра организации, редактора организации и администратора организации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)Grafana (от 10.0.0 до 10.0.7)Grafana (от 10.1.0 до 10.1.3)Grafana (от 8.0.0 до 9.4.16)Grafana (от 9.5.0 до 9.5.11)

Способ устранения

Для grafana:
https://grafana.com/security/security-advisories/cve-2023-4822

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://grafana.com/security/security-advisories/cve-2023-4822 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена