2023年6月26日，我中心收到一则关于Grafana 身份认证绕过漏洞(CVE-2023-3128)漏洞信息。该漏洞是由于Grafana和Azure AD配置文件电子邮件字段不是唯一的，容易被修改，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行身份认证绕过攻击，最终接管受影响的Grafana账户。

影响范围：

10.0.0 <= Grafana < 10.0.1,9.5.0 <= Grafana < 9.5.5,9.4.0 <= Grafana < 9.4.13,

9.3.0 <= Grafana < 9.3.16,9.2.0 <= Grafana < 9.2.20,8.5.0 <= Grafana < 8.5.27

官方解决方案：

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。

链接如下：https://grafana.com/grafana/download

信息中心建议受影响的部门及时下载对应版本的补丁进行安装修复，避免漏洞被恶意利用，并做好二次核查。

若有疑问请联系信息中心。

信息中心

2023年6月26日