リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f6c9420-6297-11ed-9ca2-6c3be5272acd のアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafana は、オープンソースの可観測性およびデータ視覚化プラットフォームです。9.1.8 および 8.5.14 より前のバージョンの Grafana は、特定の状況で、認証トークンを一部の宛先プラグインに漏洩する可能性があります。この脆弱性は、認証トークンを持つデータソースとプラグインプロキシのエンドポイントに影響を与えます。
    宛先プラグインが、ユーザーの Grafana 認証トークンを受信する可能性があります。バージョン 9.1.8および 8.5.14には、この問題に対するパッチが含まれています。回避策として、API キー、JWT 認証、または HTTP ヘッダーベースの認証を使用しないでください。(CVE-2022-31130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: Grafana -- データソースおよびプラグインプロキシエンドポイントが認証トークンを一部の宛先プラグインに漏洩 (6f6c9420-6297-11ed-9ca2-6c3be5272acd)

high Nessus プラグイン ID 167324

バージョン 1.2