漏洞预警 | Grafana身份认证绕过漏洞

漏洞预警发布时间：2023-06-26 14:53:29 117 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具，该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。

0x03 漏洞详情

CVE-2023-3128

漏洞类型：身份认证缺陷

影响：服务接管

简述：由于Grafana和 Azure AD租户对于电子邮件地址的处理存在差异，未经身份认证的远程攻击者可以构造恶意请求利用该漏洞，绕过身份认证接管Grafana账户。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://grafana.com/

CVE-2023-3128