首页技术支持 Grafana存在多个安全漏洞 (CVE-2022-31107,CVE-2022-31097)

Grafana存在多个安全漏洞 (CVE-2022-31107,CVE-2022-31097)

时间 : 2022-07-15 18:52:00

近日，我司应急团队监测到Grafana发布的安全公告，修复了两个存在于Grafana中的安全漏洞，漏洞详情如下：

CVE-2022-31107 Grafana OAuth 账号劫持漏洞
漏洞类型：账号劫持
风险等级：高危
漏洞描述：用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。在Grafana开启了OAuth的情况下，攻击者可能可利用OAuth Provider 的注册功能并最终实现账号劫持。
CVE-2022-31097 Grafana Alerting 存储型跨站点脚本漏洞
漏洞类型：xss
风险等级：高危
漏洞描述：攻击者可以通过诱骗经过身份验证的管理员单击链接来将权限从Editor提升到Admin。

【受影响版本】

【安全版本】

Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】