C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Grafana, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.
Description technique (source NVD (nvd.nist.gov)) : « Only self-managed Grafana instances with Auth Proxy authentication and identity caching enabled (sync_ttl greater than zero) are affected. The Auth Proxy cache key concatenated the username and forwarded identity attributes without a delimiter, so distinct identities could collide on one key. An authenticated user who shapes their own attributes to collide with a higher-privileged user's, while that user's cache entry is live, is authenticated as that user, up to Administrator (authentication bypass by spoofing). »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Grafana réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.