アプリ: Grafana
【ニュース】■2025年◇2025年6月 ◆Grafana warns of critical auth bypass due to Azure AD integration (BleepingComputer, 2023/06/24 11:18) [Grafana、Azure AD統合による重大な認証バイパスについて警告] https://www.bleepingcomputer.com/news/securit…
【要点】 ◎GrafanaのSCIM機能にID上書き可能な致命的脆弱性が判明。CVSS10.0。修正版12.2.2などが公開され、12.3.0は影響なし。
【要点】 CISAは「Grafana」の既知脆弱性CVE-2021-43798の悪用を警告。任意ファイルアクセスが可能な欠陥で、迅速な対応を求めている。
【訳】Grafana、Azure AD統合による重大な認証バイパスについて警告 【ニュース】 ◆Grafana warns of critical auth bypass due to Azure AD integration (BleepingComputer, 2023/06/24 11:18) [Grafana、Azure AD統合による重大な認証バイパスについて警告]…
