grafana-exploit-CVE-2021-43798

حول

ما هو استخدام هذه الثغرة؟

• يُستخدم لاستغلال ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana (CVE-2021-43798)
• يسمح بالوصول إلى الملفات المحلية باستخدام اجتياز الدليل

ما هي إصدارات Grafana التي ستعمل معها هذه الثغرة؟

• ستعمل مع إصدارات Grafana من 8.0.0-beta1 إلى 8.3.0.
  • الإصدارات 8.07، 8.1.8، 8.2.7 و 8.3.1 تم تصحيحها.

توافق نظام التشغيل

• تمت كتابة هذه الثغرة للعمل على الأهداف التي تعمل بنظام Linux

إخلاء مسؤولية

• استخدم هذه الثغرة فقط بإذن صريح من مالك الشبكة
• لا يمكن استخدام الكود لانتهاك القانون
• مؤلف هذا المشروع غير مسؤول عن سوء استخدام هذا الكود

الاستخدام

الصيغة