0xsazzad/grafana-cve-2021-43798Python implementation of a tool for decrypting and encrypting sensitive data in Grafana, specifically addressing the vulnerabilities associated with CVE-2021-43798. Grafana encrypts all data source passwords using the AES algorithm with the secret_key found in the defaults.ini configuration file.
Grafanaの機密データを復号化および暗号化するためのツールのPython実装で、特にCVE-2021-43798に関連する脆弱性に対応しています。Grafanaはすべてのデータソースパスワードを、defaults.ini設定ファイル内のsecret_keyを使用してAESアルゴリズムで暗号化します。
pip install cryptography