CVE:CVE-2021-43798
CNNVD:CNNVD-202112-482
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 8.0.0-beta1至8.3.0存在路径遍历漏洞，攻击者可利用该漏洞执行目录遍历攻击，访问本地文件。
solution:Upgrade grafana grafana to a higher version than 8.0.7,8.1.8,8.2.7,8.0.0:beta1,8.0.0:beta2,8.0.0:beta3,8.3.0,and avoid the version [8.0.1,8.0.7),[8.1.0,8.1.8),[8.2.0,8.2.7),8.0.0:beta1,8.0.0:beta2,8.0.0:beta3,8.3.0