CVE-2023-6152 in Grafana

Tóm tắt

Bởi VulDB • 10/08/2026

Một người dùng có thể thay đổi địa chỉ email của mình sau khi đăng ký và xác minh, nhưng vẫn có thể thực hiện việc này mà không cần xác minh lại trong cài đặt hồ sơ. Tùy chọn cấu hình "verify_email_enabled" sẽ chỉ kiểm tra tính hợp lệ của địa chỉ email tại thời điểm đăng ký.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Grafana Labs
• Đặt trước: 15/11/2023
• Tiết lộ: 14/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253690
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01385
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6152
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6152/