Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2021-43798

Оценки

EPSS

0.944Высокий94.4%
0%20%40%60%80%100%

Процентиль: 94.4%

CVSS

7.5Высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдения. Версии Grafana 8.0.0-beta1–8.3.0 (за исключением исправленных версий) уязвимы для обхода каталогов, что позволяет получить доступ к локальным файлам. Уязвимый путь URL: <grafana_host_url>/public/plugins//, где — это идентификатор плагина для любого установленного плагина. Grafana Cloud никогда не была уязвима. Пользователям рекомендуется обновиться до исправленных версий 8.0.7, 8.1.8, 8.2.7 или 8.3.1. Рекомендация по безопасности GitHub содержит больше информации об уязвимых путях URL, мерах по снижению риска и сроках раскрытия информации.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdubuntu

CWE

CWE-22

Связанные уязвимости

BDU:2023-00493

Эксплойты

ID эксплойта: 50581

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50581

ID эксплойта: CVE-2021-43798

Источник: github-poc

URL: https://github.com/abuyazeen/CVE-2021-43798-Grafana-path-traversal-tester

Уязвимое ПО (4)

Тип: Конфигурация

Продукт: grafana

Операционная система: ubuntu trusty 14.04

Характеристика: 
{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: grafana

Операционная система: ubuntu xenial 16.04

Характеристика: 
{
  "unfixed": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: grafana

Операционная система: debian

Характеристика: 
{
  "unfixed": true
}

Источник: debian

Тип: Конфигурация

Поставщик: grafana

Продукт: grafana

Операционная система: * * *

Характеристика: 
{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*",
      "versionEndExcluding": "8.0.7",
      "versionStartIncluding": "8.0.1",
      "vulnerable": true
    },
  ...

Источник: nvd