CVE:CVE-2022-31107
CNNVD:CNNVD-202207-1343
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 存在授权问题漏洞，该漏洞源于攻击者可以通过配置OAuth IdP登录到Grafana实例，从而攻击者利用该漏洞可绕过身份验证，以任意帐户登录。
solution:Upgrade grafana grafana to a higher version than 8.3.10,8.4.10,8.5.9,9.0.3,and avoid the version [5.3.0,8.3.10),[8.4.0,8.4.10),[8.5.0,8.5.9),[9.0.0,9.0.3); Upgrade netapp e-series_performance_analyzer to a higher version than -