CVE:CVE-2023-3128
CNNVD:CNNVD-202306-1620
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana存在安全漏洞，该漏洞源于当使用多租户应用程序配置Azure AD OAuth时，会导致帐户接管和身份验证绕过。
solution:Upgrade grafana grafana to a higher version than 8.5.27,9.2.20,9.3.16,9.4.13,9.5.4,and avoid the version [6.7.0,8.5.27),[9.2.0,9.2.20),[9.3.0,9.3.16),[9.4.0,9.4.13),[9.5.0,9.5.4)