Grafana竞争条件漏洞 CNVD-2022-78211

- AV AC AU C I A
发布: 2022-11-17
修订: 2022-11-17

Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana存在竞争条件漏洞,该漏洞源于在身份验证中间件逻辑中包含竞争条件,未经身份验证的攻击者可利用该漏洞在重负载下查询管理端点。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息