リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、83cd53f7-58ff-11f1-b525-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://grafana.com/security/security-advisories/cve-2026-21722 による報告:
    注釈が有効になっている公開ダッシュボードでは、注釈の時間範囲が公開ダッシュボードのロックされた時間範囲に制限されませんでした。
              つまり、ロックされた時間範囲外のものであっても、特定のダッシュボードに表示される注釈の全履歴を読み取ることができます。

              通常はパブリックダッシュボードに表示されない注釈が漏洩されることは発生しませんでした。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Grafana - パブリックダッシュボードの注釈の時間範囲制限がバイパスされる可能性があります(83cd53f7-58ff-11f1-b525-3c7c3fba4204)

medium Nessus プラグイン ID 317063

バージョン 1.1