CVE:CVE-2023-2183
CNNVD:CNNVD-202306-402
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 9.4.12之前版本、 9.5.3之前版本存在安全漏洞，该漏洞源于具有查看者角色的用户仍然可以使用 API 发送测试警报，因为 API不检查对此功能的访问，攻击者利用该漏洞可以通过向电子邮件和 Slack 发送多条警报消息、向用户发送垃圾邮件、准备网络钓鱼攻击。
solution:Upgrade grafana grafana to a higher version than 8.5.26,9.2.19,9.3.15,9.4.12,9.5.3,and avoid the version [8.0.0,8.5.26),[9.0.0,9.2.19),[9.3.0,9.3.15),[9.4.0,9.4.12),[9.5.0,9.5.3)