CVE-2023-31634

总结

在 1.27.2 之前的 TeslaMate 中，存在对 4000 端口的未授权访问，可远程查看和操作用户数据。攻击者在访问 TeslaMate 实例的 IP 地址后，可将端口切换至 3000 以进入 Grafana 进行远程操作。此时，无需登录即可使用默认用户名和密码进入 Grafana 管理控制台，此问题与 CVE-2022-23126 相关。

• CVE-2023-31634PoC

  针对CVE-2023-31634的概念验证漏洞利用程序，演示了特定漏洞的安全研究与测试利用方法。