CVE-2023-3128
CVE-2023-3128
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Grafana is validating Azure AD accounts based on the email claim. On Azure AD, the profile email field is not unique and can be easily modified. This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.
CVSS 9.4 · Критический · EPSS 4,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 9.5.0, < 9.5.4: Затронуто (semver)
- ≥ 9.4.0, < 9.4.13: Затронуто (semver)
- ≥ 9.3.0, < 9.3.16: Затронуто (semver)
- ≥ 9.2.0, < 9.2.20: Затронуто (semver)
- ≥ 6.7.0, < 8.5.27: Затронуто (semver)
Обновитесь до 8.5.27; Обновитесь до 9.2.20; Обновитесь до 9.3.16; Обновитесь до 9.4.13; Обновитесь до 9.5.4
grafana Ubuntu:16.04:LTS
- Версии
- 2.6.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления