Skip to content
OpenAdvisories
High WID-SEC-2023-1551 1 CVE

Grafana: Schwachstelle ermöglicht Übernahme von Benutzerkonto

Published Jun 22, 2023 · Updated Feb 13, 2025 · Revision 11 · de-DE

Vendor: Grafana Vendor: Hitachi Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Grafana Product: Linux Product: Linux Product: Manager Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um ein Benutzerkonto zu übernehmen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Critical 9.4
    CVE-2023-3128 Public exploit

    Grafana vulnerable to Authentication Bypass by Spoofing

    Grafana is validating Azure AD accounts based on the email claim. On Azure AD, the profile email field is not unique and can be easily modified. This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.

    Grafana Grafana Grafana Enterprise grafana Web / CMS Ubuntu Go

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von HITACHI aufgenommen

  7. #5

    Neue Updates von Oracle Linux aufgenommen

  8. #4

    Neue Updates von SUSE aufgenommen

  9. #3

    Fehler korrigiert.

  10. #2

    Neue Updates von Red Hat aufgenommen

  11. #1

    Initiale Fassung

References