CVE-2023-3128
CVE-2023-3128
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Grafana is validating Azure AD accounts based on the email claim. On Azure AD, the profile email field is not unique and can be easily modified. This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.
CVSS 9.4 · Kritisch · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 9.5.0, < 9.5.4: Betroffen (semver)
- ≥ 9.4.0, < 9.4.13: Betroffen (semver)
- ≥ 9.3.0, < 9.3.16: Betroffen (semver)
- ≥ 9.2.0, < 9.2.20: Betroffen (semver)
- ≥ 6.7.0, < 8.5.27: Betroffen (semver)
Auf 8.5.27 aktualisieren; Auf 9.2.20 aktualisieren; Auf 9.3.16 aktualisieren; Auf 9.4.13 aktualisieren; Auf 9.5.4 aktualisieren
grafana Ubuntu:16.04:LTS
- Softwareversionen
- 2.6.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht