QRコードをスキャンしてダウンロードしてください。
BTC $76,047.37 -0.29%
ETH $2,339.77 -1.08%
BNB $627.82 -1.04%
XRP $1.44 +0.30%
SOL $86.62 -0.23%
TRX $0.3318 +0.71%
DOGE $0.0958 -0.31%
ADA $0.2497 -0.75%
BCH $443.48 -0.86%
LINK $9.32 -0.87%
HYPE $43.58 -1.83%
AAVE $93.05 -17.48%
SUI $0.9684 -0.05%
XLM $0.1722 +1.03%
ZEC $326.89 +0.75%
BTC $76,047.37 -0.29%
ETH $2,339.77 -1.08%
BNB $627.82 -1.04%
XRP $1.44 +0.30%
SOL $86.62 -0.23%
TRX $0.3318 +0.71%
DOGE $0.0958 -0.31%
ADA $0.2497 -0.75%
BCH $443.48 -0.86%
LINK $9.32 -0.87%
HYPE $43.58 -1.83%
AAVE $93.05 -17.48%
SUI $0.9684 -0.05%
XLM $0.1722 +1.03%
ZEC $326.89 +0.75%

afa

慢雾:Grafanaにはアカウントの乗っ取りと認証バイパスの脆弱性があります。関係者は迅速にアップグレードしてください。

ChainCatcher のメッセージによると、SlowMist の情報で、Grafana が深刻なセキュリティ警告を発表しました。アカウントの乗っ取りと認証バイパスの脆弱性 (CVE-2023-3128) が存在し、現在 PoC がインターネット上に公開されており、攻撃の事例が発生しています。Grafana は、クロスプラットフォームのオープンソースデータ可視化ウェブアプリケーションプラットフォームで、ユーザーが接続するデータソースを設定した後、Grafana はウェブブラウザでデータチャートや警告を表示できます。Grafana は、電子メールの要求に基づいて Azure Active Directory アカウントを検証します。Azure AD では、プロファイルの電子メールフィールドは Azure AD テナント間で一意ではありません。Azure AD OAuth とマルチテナント Azure AD OAuth アプリが一緒に構成されると、Grafana アカウントが乗っ取られ、認証がバイパスされる可能性があります。その中で、Grafana >= 6.7.0 が影響を受けます。暗号通貨業界では、多くのプラットフォームがこのソリューションを採用してサーバーのパフォーマンスを監視していますので、リスクに注意し、Grafana を最新バージョンにアップグレードしてください。(出典リンク)
app_icon
ChainCatcher Building the Web3 world with innovations.