热点事件持续更新

Grafana路径遍历漏洞复现公开

1 篇报道1 个报道来源11 小时前更新

先了解这件事

AI 综述

有人在 8.2.5 版 Grafana 上用 docker-compose 搭环境，以 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd，读到了 /etc/passwd，复现了 CVE-2021-43798 路径穿越漏洞。该漏洞的触发路径为 <grafana_host_url>/public/plugins/<plugin_id>/，其中 plugin_id 是已安装插件的 ID；受影响版本为 8.0.0 及以上、8.0.7 以下。发布者称受影响用户应升级到 8.3.1、8.2.7、8.1.8 或 8.0.7。

AI 根据报道生成 · 9 小时前更新

最新进展10月22日 16:55

Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

16:55
Sploitus 利用聚合
Grafana CVE-2021-43798 路径穿越漏洞复现与修复版本说明
针对 Grafana 的 CVE-2021-43798 路径穿越漏洞，作者在 8.2.5 环境用 docker-compose 搭建复现环境，通过 curl --path-as-is 请求 /public/plugins/alertlist/../../../../../../../../etc/passwd 读取到 /etc/passwd。

本事件热度走势

可比范围当前: 7
可比范围峰值: 910月22日 20:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。