根据其自我报告的版本号，远程主机上运行的 Grafana Labs 版本为低于 9.5.16 的 9.5.x、低于 10.0.11 的 10.0.x、低于 10.1.7 的 10.1.x、低于 10.2.4 的 10.2.x或低于 10.3.3 的 10.3.x。因而它会受到错误授权漏洞的影响，即用户在注册并验证后更改其电子邮件，无需在配置文件设置中进行验证即可对其进行更改。配置选项“verify_email_enabled”仅会在注册时验证电子邮件。
  请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Grafana Labs 错误授权 (CVE-2023-6152)

medium Nessus 插件 ID 190601

版本 1.0