发布日期：2020-06-03
更新日期：2020-09-16

受影响系统：

Grafana Grafana 3.0.1<= Version <=7.0.1

描述：

---

CVE(CAN) ID: CVE-2020-13379

Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 3.0.1版本至7.0.1版本的avatar功能存在访问控制漏洞。该漏洞源于不正确的访问控制。未经身份认证的攻击者可利用该漏洞使程序向任意URL发送HTTP请求并获取返回的信息（包括Grafana运行的网络）。

<*链接：https://grafana.com/blog/2020/06/03/grafana-6.7.4-and-7.0.2-released-with-important-security-fix/
*>

建议：

---

厂商补丁：

Grafana
-------
Grafana已经为此发布了一个安全公告（CVE-2020-13379）以及相应补丁:
CVE-2020-13379：Grafana 6.7.4 and 7.0.2 released with important security fix
链接：https://grafana.com/blog/2020/06/03/grafana-6.7.4-and-7.0.2-released-with-important-security-fix/

浏览次数：1362
严重程度：0（网友投票）