CVE-2021-43798

CVE-2021-43798 1. 概要 Grafana は、データ監視および管理機能をサポートするオープンソースプラットフォームであり、以下のバージョンでは ../ のような特殊文字を使用してファイルパスを操作できる Path Traversal 脆弱性が存在します。 8.0.0 以上、8.0.7 未満 8.1.0 以上、8.1.8 未満 8.2.0 以上、8.2.7 未満 8.3.0 脆弱なパスは /public/plugins// で、 はインストール済みプラグインの ID です。以下の資料から脆弱なパスを確認できます。...