CVE-2023-3128
Kritik
Təsvir
Grafana, Azure AD hesablarını e-poçt iddiasına (email claim) əsasən təsdiqləyir. Azure AD-də profil e-poçt sahəsi unikal deyil və asanlıqla dəyişdirilə bilər. Bu, Azure AD OAuth çoxlu-tenantli (multi-tenant) tətbiq ilə konfiqurasiya edildikdə, hesabın ələ keçirilməsinə və autentifikasiyadan yan keçməyə səbəb olur.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
Məhsul
Grafana
Dərc22 iyn 2023
İlk görülmə22 iyn 2023
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- grafana grafana8.5.27, 9.2.20, 9.3.16, 9.4.13, 9.5.4 və ya daha yeni versiya
- github.com/grafana/grafana9.4.13, 9.3.16, 9.2.20, 8.5.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grafana grafana | 6.7.0 ≤ v < 8.5.27, 9.2.0 ≤ v < 9.2.20, 9.3.0 ≤ v < 9.3.16, 9.4.0 ≤ v < 9.4.13, 9.5.0 ≤ v < 9.5.4 | 8.5.27, 9.2.20, 9.3.16, 9.4.13, 9.5.4 |
| github.com/grafana/grafanaGo | 9.4.0 ≤ v < 9.4.13, 9.3.0 ≤ v < 9.3.16, 9.0.0 ≤ v < 9.2.20, v < 8.5.27 | 9.4.13, 9.3.16, 9.2.20, 8.5.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.