| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| tectonic | ≥ 1.7.1-tectonic.1, < 1.8.7-tectonic.2 | 1.8.7-tectonic.2 |
CoreOS Tectonic 1.7.x and 1.8.x before 1.8.7-tectonic.2 deploys the Grafana web application using default credentials (admin/admin) for the administrator account located at grafana-credentials secret. This occurs because CoreOS does not randomize the administrative password to later be configured by Tectonic administrators. An attacker can insert an XSS payload into the dashboards.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン