根據所回報的版本號碼，遠端主機上執行的 Grafana Enterprise 版本是早於 9.4.17 的 9.4.x、早於 9.5.13 的 9.5.x、早於 10.0.9 的 10.0.x，或是早於 10.1.5 的 10.1.x。因此，此版本受到限制繞過弱點影響。在 Grafana Enterprise 中，要求安全性為拒絕清單，可讓管理員設定 Grafana，使執行個體不會呼叫特定主機。不過，該限制可繞過要求位址中字元所用的 punycode 編碼。
 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Grafana Enterprise 資料來源網路限制繞過弱點 (CVE-2023-4399)

high Nessus Plugin ID 186028

版本 1.0