k3ystr0k3r/cve-2021-43798-exploitUn exploit PoC per CVE-2021-43798 - Grafana Directory Traversal
Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni dalla 8.0.0-beta1 alla 8.3.0 (eccetto le versioni patchate) sono vulnerabili a un attacco di directory traversal, che consente l'accesso non autorizzato a file locali. Questa vulnerabilità non interessa Grafana Cloud. La vulnerabilità risiede nella gestione del percorso URL <grafana_host_url>/public/plugins//. Manipolando il parametro <plugin_id>, un attaccante può attraversare le directory e accedere a file al di fuori della directory prevista.
Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a file sensibili sul sistema host, portando potenzialmente a un'ulteriore compromissione dell'istanza Grafana o del sistema host stesso.
Le versioni di Grafana dalla 8.0.0-beta1 alla 8.3.0 (eccetto le versioni patchate) sono interessate da questa vulnerabilità.
Questo exploit è destinato esclusivamente a scopo educativo. L'uso improprio di questo exploit o di qualsiasi informazione correlata non è approvato ed è di esclusiva responsabilità dell'utente.
