BDU:2023-03343

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4) CVSS 9.399999618530273 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Уязвимость веб-инструмента представления данных Grafana, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю получить полный доступ к учетной записи пользователя

Соответствие зарубежным идентификаторам

CVE-2023-3128

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-инструмента представления данных Grafana связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к учетной записи пользователя

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - отключение возможности мультитенантного доступа через Azure AD; - использование средств межсетевого экранирования для ограничения возможности удаленного доступа; - ограничение доступа к программному обеспечению из внешних сетей (Интернет). Использование рекомендаций производителя: https://grafana.com/security/security-advisories/cve-2023-3128/ Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2181 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 25.06.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Grafana Labs	Grafana	10.0.0	Не указана
Grafana Labs	Grafana	до 8.5.27	Не указана
Grafana Labs	Grafana	от 9.0.0 до 9.2.20	Не указана
Grafana Labs	Grafana	от 9.3.0 до 9.3.16	Не указана
Grafana Labs	Grafana	от 9.4.0 до 9.4.13	Не указана
Grafana Labs	Grafana	от 9.5.0 до 9.5.5	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization	2.1	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.