DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Grafana: Schwachstelle ermöglicht Übernahme von Benutzerkonto
Advisory ansehen veröffentlicht 2023-06-22
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um ein Benutzerkonto zu übernehmen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-3128US | critical9.8 | Exploit | ||
Grafana is validating Azure AD accounts based on the email claim.
On Azure AD, the profile email field is not unique and can be easily modified.
This leads to account takeover… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:4030 vom 2023-07-12external
- Red Hat Security Advisory RHSA-2023:6972 vom 2023-11-15external
- Red Hat Security Advisory RHSA-2024:3925 vom 2024-06-14external
- Red Hat Security Advisory RHSA-2024:4591 vom 2024-07-17external
- Grafana Security Advisory vom 2023-06-22external
- SUSE Security Update SUSE-SU-2025:0545-1 vom 2025-02-14external
- SUSE Security Update SUSE-SU-2023:3136-1 vom 2023-08-02external
- SUSE Security Update SUSE-SU-2024:0196-1 vom 2024-01-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan