CVE:CVE-2021-43815
CNNVD:CNNVD-202112-831
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 中存在路径遍历漏洞，该漏洞源于产品未对csv文件做有效处理。该漏洞只存在于配置了testdata db数据源的数据库中。攻击者可通过该漏洞进行目录遍历。以下产品及版本受到影响：Grafana 8.3.2 之前版本、Grafana 7.5.12 之前版本。
solution:Upgrade grafana grafana to a higher version than 7.5.12,8.3.2,and avoid the version (,7.5.12),[8.0.0,8.3.2)