中危 Grafana权限提升漏洞(CVE-2023-4822)
CVE编号
CVE-2023-4822利用情况
暂无补丁情况
官方补丁披露时间
2023-10-16漏洞描述
Grafana是一个用于监控和可观测性的开源平台。该漏洞影响具有多个组织的Grafana实例，并允许一个具有一个组织的组织管理员权限的用户修改所有组织中与组织查看者、组织编辑者和组织管理员角色相关联的权限。同时，组织管理员可以在全局范围内分配或撤销他们拥有的任何权限。这意味着任何组织管理员都可以提升他们在任何组织中的权限，或者提升或限制任何其他用户的权限。该漏洞不允许用户成为他们不是成员的组织的成员，也不允许用户将任何其他用户添加到当前用户不是成员的组织中。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://grafana.com/security/security-advisories/cve-2023-4822 | |
| https://security.netapp.com/advisory/ntap-20231103-0008/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | grafana | grafana | * | From (including) 10.0.0 | Up to (excluding) 10.0.7 | ||||
| 运行在以下环境 | |||||||||
| 应用 | grafana | grafana | * | From (including) 10.1.0 | Up to (excluding) 10.1.3 | ||||
| 运行在以下环境 | |||||||||
| 应用 | grafana | grafana | * | From (including) 8.0.0 | Up to (excluding) 9.4.16 | ||||
| 运行在以下环境 | |||||||||
| 应用 | grafana | grafana | * | From (including) 9.5.0 | Up to (excluding) 9.5.11 | ||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论