Gabung/ Daftar

SlowMist: Grafana memiliki kerentanan pengambilalihan akun dan otentikasi bypass, harap perbarui pihak terkait tepat waktu

25/06/2023 11:08

Menurut SlowMist, platform visualisasi data sumber terbuka Grafana mengeluarkan peringatan keamanan yang serius. Ia memiliki kerentanan pengambilalihan akun dan autentikasi bypass (CVE-2023-3128). Saat ini, PoC bersifat publik di Internet, dan telah terjadi serangan kasus. Grafana adalah platform aplikasi web visualisasi data lintas platform, open source. Setelah pengguna mengonfigurasi sumber data yang terhubung, Grafana dapat menampilkan bagan data dan peringatan di browser web. Grafana mengautentikasi akun Azure Active Directory berdasarkan permintaan email. Di Azure AD, bidang email profil tidak unik di seluruh penyewa Azure AD. Ini dapat memungkinkan pengambilalihan akun Grafana dan autentikasi bypass saat Azure AD OAuth dikonfigurasi dengan aplikasi Azure AD OAuth multi-penyewa. Dari jumlah tersebut, Grafana >= 6.7.0 terpengaruh. Sejumlah besar platform di industri cryptocurrency menggunakan solusi ini untuk memantau kinerja server Harap waspada terhadap risiko dan tingkatkan Grafana ke versi terbaru.

Bullish

Kasar

Berita lainnya tentang cve-2023-3128

Jun 07
PHP在最新安全更新中修复重大RCE零时差漏洞CVE-2024-4577
Bullish
Kasar1
Apr 05
莱特币发布Core v0.21.3：修复CVE-2023-33297漏洞
Bullish
Kasar
Feb 15
Cenovus Energy (CVE) Hits Second-Highest Quarterly Production with 809,000 BOE/d in Q4 2023
Bullish
Kasar
Des 12
Cosine: Kerentanan Prasasti Bitcoin CVE Secara Resmi Diadopsi oleh Basis Data Kerentanan Nasional AS
Bullish
Kasar
Des 10
Cosinus: bukan hal yang aneh jika nomor CVE direferensikan oleh NVD
Bullish
Kasar
Des 10
Kerentanan Klien Inti Bitcoin Dieksploitasi oleh Prasasti Mendapat Pengidentifikasi CVE-2023-50428
Bullish
Kasar
Des 10
Luke Dashjr: Inscription Institute Mengeksploitasi Kerentanan Klien Inti Bitcoin yang Ditugaskan Pengidentifikasi CVE-2023-50428
Bullish
Kasar
Jun 07
Google merilis perbaikan keamanan darurat untuk kerentanan zero-day CVE-2023-3079, merekomendasikan pengguna untuk segera memperbarui
Bullish
Kasar
Jun 06
Kerentanan perpustakaan otentikasi CVE-2023-33252 ditemukan oleh Beosin yang memungkinkan pengeluaran ganda telah diperbaiki
Bullish
Kasar
Mei 25
Beosin menemukan kerentanan CVE-2023-33252 di perpustakaan verifikasi Circom, mengingatkan pihak proyek zk untuk memperhatikan risiko terkait
Bullish
Kasar

Berita lainnya tentang cve-2023-3128

Messari 2023 DePIN 报告解读
Messari Crypto 和 Escape Velocity发布了《State of DePIN 2023》研究报告，细致且全面了阐述了当前 DePIN 赛道的现状、应用、供需情况、技术变更和地区之间的发展差异。
JinseFinanceJan 13, 2024 11:15 siang
2023年的web3的年终总结
Web3行业的生态也在不断扩大，涉及领域包括但不限于金融、游戏、社交、版权等。下面我们将分别从七个方面进行详细的介绍。
JinseFinanceDes 31, 2023 5:42 sore
Pekan Blockchain Taipei 2023
Taipei Blockchain Week, yang dijadwalkan pada 11-16 Desember 2023 akan menjadi konvergensi pikiran, ide, dan inovasi yang spektakuler, menggandakan jejaknya dari tahun sebelumnya.
OliveNov 28, 2023 5:50 sore
BUIDL VIETNAM 2023 akan kembali lebih kuat dari sebelumnya ke HCMC Juni 2023 ini!
Coinlive Apr 17, 2023 12:06 siang
Intisari Harian - 3 Maret 2023
Lihat berita crypto penting dari 24 jam terakhir.
Coinlive Mar 03, 2023 10:05 pagi
Intisari Harian - 2 Maret 2023
Lihat berita crypto penting dari 24 jam terakhir.
Coinlive Mar 02, 2023 10:11 pagi
Intisari Harian - 1 Maret 2023
Lihat berita crypto penting dari 24 jam terakhir.
Coinlive Mar 01, 2023 10:16 pagi
Intisari Harian - 28 Februari 2023
Lihat berita crypto penting dari 24 jam terakhir.
Coinlive Feb 28, 2023 9:57 pagi
Akankah NFT Masih Ada di Tahun 2023?
Penggemar NFT perlu menemukan cara untuk mengikuti tren dan berita terbaru tentang NFT.
NulltxJan 04, 2023 2:40 siang
2023: Tahun Jaringan DAO
2022 adalah api tempat sampah yang menyala-nyala untuk crypto.
MirrorDes 08, 2022 2:47 siang