BDU:2023-01776
Red Hat Inc., Grafana Labs, ООО «Ред Софт» Red Hat Advanced Cluster Management for Kubernetes, Grafana, Red Hat Ceph Storage, РЕД ОС
Дата обнаружения
2023-02-08
Официальное описание
Уязвимость панели Trace View веб-инструмента представления данных Grafana связана с недостаточной защитой структуры веб-страницы при обработке значений атрибутов и ресурсов диапазона. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и осуществить межсайтовые сценарные атаки
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Grafana: https://grafana.com/security/security-advisories/cve-2023-0594/
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-0594
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/