BDU:2024-02619

Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с раскрытием конфиденциальной информации несанкционированному субъекту, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-04-05

Описание

Уязвимость платформы для мониторинга и наблюдения Grafana связана с передачей файлы cookie аутентификации пользователей плагинам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

РЕД ОС (7.3)Grafana (от 9.0.0 до 9.1.8)Grafana (5.0.0)Grafana (5.0.0 beta1)Grafana (5.0.0 beta2)Grafana (5.0.0 beta3)Grafana (5.0.0 beta4)Grafana (5.0.0 beta5)Grafana (от 5.0.1 до 8.5.14)

Способ устранения

Для Grafana:
https://github.com/grafana/grafana/commit/b571acc1dc130a33f24742c1f93b93216da6cf57
https://github.com/grafana/grafana/commit/c658816f5229d17f877579250c07799d3bbaebc9
https://github.com/grafana/grafana/releases/tag/v9.1.8
https://github.com/grafana/grafana/security/advisories/GHSA-x744-mm8v-vpgr

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/grafana/grafana/commit/b571acc1dc130a33f24742c1f93b93216da6cf57 https://github.com/grafana/grafana/commit/c658816f5229d17f877579250c07799d3bbaebc9 https://github.com/grafana/grafana/releases/tag/v9.1.8 https://github.com/grafana/grafana/security/advisories/GHSA-x744-mm8v-vpgr https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена