CVE-2023-4399
CVE-2023-4399
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Grafana is an open-source platform for monitoring and observability. In Grafana Enterprise, Request security is a deny list that allows admins to configure Grafana in a way so that the instance doesn’t call specific hosts. However, the restriction can be bypassed used punycode encoding of the characters in the request address.
CVSS 6.6 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 10.1.0, < 10.1.5: Затронуто (semver)
- ≥ 10.0.0, < 10.0.9: Затронуто (semver)
- ≥ 9.5.0, < 9.5.13: Затронуто (semver)
- ≥ 9.4.0, < 9.4.17: Затронуто (semver)
Обновитесь до 10.0.9; Обновитесь до 10.1.5; Обновитесь до 9.4.17; Обновитесь до 9.5.13