ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-02593
7.8высокая

BDU:2024-02593 (CVE-2023-1387)

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с раскрытие конфиденциальной информации несанкционированному субъекту, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-04-04
Описание

Уязвимость платформы для мониторинга и наблюдения Grafana связана с возможностью искать JWT в параметре URL-запроса auth_token и использовать его в качестве токена аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Grafana (от 9.1.0 до 9.2.17)Grafana (от 9.3.0 до 9.3.13)Grafana (от 9.4.0 до 9.4.9)
Способ устранения

Для grafana:
https://github.com/grafana/bugbounty/security/advisories/GHSA-5585-m9r5-p86j
https://grafana.com/security/security-advisories/cve-2023-1387/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/grafana/bugbounty/security/advisories/GHSA-5585-m9r5-p86jhttps://grafana.com/security/security-advisories/cve-2023-1387/https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена