CVE-2021-43798

Privacy Hunter による CVE-2021-43798 影響を受けるバージョン: Grafana 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンは除く） 脆弱性の種類: Directory Traversal（ディレクトリトラバーサル） 影響度: 非常に危険（Critical） プラットフォーム: Grafana（オープンソースの監視および可観測性プラットフォーム） ⚠️ 脆弱性の詳細 Grafana では、次の URL を介してディレクトリトラバーサルを実行できます: コード http:///public/plugins//...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana 是一个用于监控和可观测性的开源平台。Grafana 8.0.0-beta1 至 8.3.0 版本（已修复版本除外）存在目录遍历漏洞，允许访问本地文件。易受攻击的 URL 路径为：/public/plugins//，其中 为任意已安装插件的插件 ID。建议用户升级至已修复版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 贡献者 Aymen BOUFERROUM Zakaria KRACHENI 参考 https://cve.report/CVE-2021-43798...

Cross-site Scripting (XSS)

Overview Affected versions of this package are vulnerable to Cross-site Scripting XSS via the pdfjs-1.4.20 component under public/plugins/. An attacker can execute arbitrary JavaScript code in the context of the user's browser by injecting malicious scripts into PDF files rendered by the...