Graylog

Graylog 7.0.13 與 7.1.9 修正多項安全問題，其中兩項為高風險：一是建立使用者或修改使用者權限、角色時，系統未檢查操作者本身是否具備所指派的權限，被委派使用者管理權限的非管理員帳號可把自己或他人提升為完整管理員；二是 IPFIX 輸入的解析問題，特製封包可使解析程式過度耗用 CPU、持續阻塞訊息處理，並可能影響其他輸入來源，重新啟動節點也無法解除。

Graylog 解析 key-value 格式的 syslog 訊息（例如 FortiGate 設備送出的記錄）時，未正確處理含引號的值，攻擊者可藉此覆寫訊息中的個別欄位，或讓 Graylog 產生無效訊息而丟棄，用來掩蓋惡意活動的記錄。