There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Grafana is an open-source platform for monitoring and observability. Versions starting with 9.2.0 and less
    than 9.2.4 contain a race condition in the authentication middlewares logic which may allow an
    unauthenticated user to query an administration endpoint under heavy load. This issue is patched in 9.2.4.
    There are no known workarounds. (CVE-2022-39328)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。以 9.2.0 開頭且 9.2.4 之前的版本在驗證中介軟體邏輯中含有一個爭用情形可能允許未經驗證的使用者在負載過重的情況下查詢管理端點。此問題已在 9.2.4中修補。
    目前尚無已知的因應措施。(CVE-2022-39328)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。以 9.2.0 开头的版本和低于 9.2.4 的版本在身份验证中间件逻辑中包含争用条件可能允许未经身份验证的用户查询重负载下的管理端点。此问题已在 9.2.4中修补。
    没有已知的变通方案。(CVE-2022-39328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、db895ed0-6298-11ed-9ca2-6c3be5272acdのアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。9.2.0 以降かつ 9.2.4 以前のバージョンでは、認証ミドルウェアロジックに競合状態が含まれているため、認証されていないユーザーが高負荷で管理エンドポイントにクエリを実行できる可能性があります。この問題には、9.2.4 でパッチが適用されています。
    既知の回避策はありません。(CVE-2022-39328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。9.2.0 以降かつ 9.2.4 以前のバージョンでは、認証ミドルウェアロジックに競合状態が含まれているため、認証されていないユーザーが高負荷で管理エンドポイントにクエリを実行できる可能性があります。この問題には、9.2.4 でパッチが適用されています。
    既知の回避策はありません。(CVE-2022-39328)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the db895ed0-6298-11ed-9ca2-6c3be5272acd advisory.

  - Grafana is an open-source platform for monitoring and observability. Versions starting with 9.2.0 and less     than 9.2.4 contain a race condition in the authentication middlewares logic which may allow an     unauthenticated user to query an administration endpoint under heavy load. This issue is patched in 9.2.4.
    There are no known workarounds. (CVE-2022-39328)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Grafana is an open-source platform for monitoring and observability. Versions starting with 9.2.0 and less     than 9.2.4 contain a race condition in the authentication middlewares logic which may allow an     unauthenticated user to query an administration endpoint under heavy load. This issue is patched in 9.2.4.
    There are no known workarounds. (CVE-2022-39328)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434005	SCA: security update for github.com/grafana/grafana (GHSA-vqc4-mpj8-jxch)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
434005	SCA: security update for github.com/grafana/grafana (GHSA-vqc4-mpj8-jxch)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
260617	Linux Distros 未修補的弱點：CVE-2022-39328	Nessus	Misc.	2025/9/2	2026/8/4	high
260617	Linux Distros 未修补的漏洞：CVE-2022-39328	Nessus	Misc.	2025/9/2	2026/8/4	high
167325	FreeBSD: Grafana -- 権限昇格 (db895ed0-6298-11ed-9ca2-6c3be5272acd)	Nessus	FreeBSD Local Security Checks	2022/11/13	2022/11/24	high
260617	Linux Distros のパッチ未適用の脆弱性: CVE-2022-39328	Nessus	Misc.	2025/9/2	2026/8/4	high
167325	FreeBSD : Grafana -- Privilege escalation (db895ed0-6298-11ed-9ca2-6c3be5272acd)	Nessus	FreeBSD Local Security Checks	2022/11/13	2022/11/24	high
260617	Linux Distros Unpatched Vulnerability : CVE-2022-39328	Nessus	Misc.	2025/9/2	2026/8/4	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high