BDU:2024-02573

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неправильной авторизацией, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-04-04

Описание

Уязвимость платформы для мониторинга и наблюдения Grafana связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

РЕД ОС (7.3)Grafana (от 8.4.0 до 8.4.10)Grafana (от 8.5.0 до 8.5.9)Grafana (от 9.0.0 до 9.0.3)Grafana (от 5.3.0 до 8.3.10)

Способ устранения

Для Grafana:
https://github.com/grafana/grafana/security/advisories/GHSA-mx47-6497-3fv2
https://grafana.com/docs/grafana/next/release-notes/release-notes-8-4-10/
https://grafana.com/docs/grafana/next/release-notes/release-notes-8-5-9/
https://grafana.com/docs/grafana/next/release-notes/release-notes-9-0-3/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/grafana/grafana/security/advisories/GHSA-mx47-6497-3fv2 https://grafana.com/docs/grafana/next/release-notes/release-notes-8-4-10/https://grafana.com/docs/grafana/next/release-notes/release-notes-8-5-9/https://grafana.com/docs/grafana/next/release-notes/release-notes-9-0-3/

Проверьте безопасность своего сайта и почты → Полная проверка домена