CVE-2022-46156 in Synthetic Monitoring Agent
Riassunto
di VulDB • 15/06/2026
L'agente di monitoraggio sintetico per l'applicazione Synthetic Monitoring di Grafana fornisce funzionalità di sonda ed esegue controlli di rete per il monitoraggio di target remoti. Gli utenti che eseguono l'agente Synthetic Monitoring precedente alla versione 0.12.0 nella propria rete locale sono interessati. Il token di autenticazione utilizzato per comunicare con la Synthetic Monitoring API è esposto tramite un endpoint di debug. Questo token può essere utilizzato per recuperare i controlli Synthetic Monitoring creati dall'utente e assegnati all'agente identificato da tale token. La Synthetic Monitoring API rifiuterà le connessioni dagli agenti già connessi, quindi l'accesso al token non garantisce l'accesso ai controlli. La versione 0.12.0 contiene una correzione. Si consiglia agli utenti di ruotare i token degli agenti. Dopo l'aggiornamento alla versione v0.12.0 o successiva, si raccomanda agli utenti dei pacchetti di distribuzione di rivedere la configurazione memorizzata in `/etc/synthetic-monitoring/synthetic-monitoring-agent.conf`, specificamente la variabile `API_TOKEN` che è stata rinominata in `SM_AGENT_API_TOKEN`. Come soluzione alternativa per le versioni precedenti, si consiglia agli utenti di esaminare le impostazioni dell'agente e impostare l'indirizzo di ascolto HTTP in modo da limitarne l'esposizione, ad esempio localhost o una rete non instradabile, utilizzando il parametro della riga di comando `-listen-address`, ad es. `-listen-address localhost:4050`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.