CVE-2023-3128
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Grafana weryfikuje konta Azure AD na podstawie pola e-mail. Pole e-mail w profilu Azure AD nie jest unikalne i może być łatwo modyfikowane, co prowadzi do przejęcia konta i ominięcia uwierzytelnienia w przypadku skonfigurowania aplikacji wielo-tenantowej z OAuth Azure AD.
Ocena ryzyka
Organizacja może być narażona na przejęcie konta, co może prowadzić do nieautoryzowanego dostępu do zasobów. To stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów.
Rekomendacja
Zaleca się wprowadzenie dodatkowych mechanizmów weryfikacji tożsamości oraz monitorowanie i audytowanie kont użytkowników w Azure AD. Należy również rozważyć ograniczenie dostępu do aplikacji wielo-tenantowych.
Oryginalny opis (angielski, źródło NVD)
Grafana is validating Azure AD accounts based on the email claim. On Azure AD, the profile email field is not unique and can be easily modified. This leads to account takeover and authentication bypass when Azure AD OAuth is configured with a multi-tenant app.