Grafana 未经授权的任意文件读取漏洞复现（CVE-2021-43798 ）

漏洞名称

• Grafana 未经授权的任意文件读取

漏洞编号

• CVE-2021-43798

漏洞描述

• Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。

• Grafana 存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过该漏洞读取主机上的任意文件。

影响版本

• Grafana 8.x

fofa

app="Grafana"