BDU:2024-02617
Grafana Labs, ООО «Ред Софт» Grafana, РЕД ОС
Дата обнаружения
2022-11-09
Официальное описание
Уязвимость платформы для мониторинга и наблюдения Grafana связана с возможностью пользователям зарегистрироваться с любым именем пользователя/адресом электронной почты, которое выберет пользователь. Эксплуатация уязвимости может позволить нарушителю, обойти существующие ограничения безопасности
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Grafana: https://github.com/grafana/grafana/security/advisories/GHSA-2x6g-h2hg-rq84
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/