8.3высокая
BDU:2024-02599 (CVE-2023-4399)
Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с недостатками списка контроля доступом (ACL), позволяющая нарушителю обойти существующие ограничения доступа
Опубликовано: 2024-04-04
Описание
Уязвимость платформы для мониторинга и наблюдения Grafana связана с обходом списка запретов, используя кодировку punycode символов в адресе запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения доступа
Затрагиваемое ПО и версии
РЕД ОС (7.3)Grafana (от 10.0.0 до 10.0.9)Grafana (от 10.1.0 до 10.1.5)Grafana (от 9.4.0 до 9.4.17)Grafana (от 9.5.0 до 9.5.13)
Способ устранения
Для grafana:
https://grafana.com/security/security-advisories/cve-2023-4399/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи