发布日期：2024-11-18
更新日期：2025-01-08

受影响系统：

Graylog Graylog 6.1.1
Graylog Graylog 6.1.0

描述：

---

CVE(CAN) ID: CVE-2024-52506

Graylog是美国Graylog公司的一套集中式日志管理解决方案，支持捕获、存储和实时分析日志等。
Graylog 6.1.0版本和6.1.1版本的报告功能存在信息泄露漏洞，攻击者可利用该漏洞通过多个并发报表呈现请求导致信息泄露。

<**>

建议：

---

厂商补丁：

Graylog
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Graylog2/graylog2-server/security/advisories/GHSA-vggm-3478-vm5m

浏览次数：222
严重程度：0（网友投票）