Към съдържанието
Търсене

CVE-2023-3128: Grafana, заобикаляне на вход и права

9.4

CVSS 3.1

4,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Grafana is validating Azure AD accounts based on the email claim. On Azure AD, the profile email field is not unique and can be easily modified. This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.

Засегнати продукти

  • Grafana Grafana: 9.5.0 преди 9.5.4; 9.4.0 преди 9.4.13; 9.3.0 преди 9.3.16; 9.2.0 преди 9.2.20; 6.7.0 преди 8.5.27
  • Grafana Grafana Enterprise: 9.5.0 преди 9.5.4; 9.4.0 преди 9.4.13; 9.3.0 преди 9.3.16; 9.2.0 преди 9.2.20; 6.7.0 преди 8.5.27

Вид слабост

История

  • 22 юни 2023 Публикувано

Други уязвимости в Grafana Grafana

Първоизточници

CVE-2023-3128: Grafana, заобикаляне на вход и права | freedomonline.bg