Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在登录页面上使用“忘记密码”时，系统会向 `/api/user/password/sent-reset-email` URL 发出 POST 请求。当用户名或电子邮件地址不存在时，JSON 响应中就会包含“未找到用户”的消息。这会将信息泄露给未经身份验证的用户并引入安全风险。已在版本 9.2.4 中修补此问题，并已向后移植到 8.5.15。没有已知的变通方案。(CVE-2022-39307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-39307

medium Nessus 插件 ID 224961

版本 1.7