漏洞描述 敏感信息泄露漏洞是指由于系统或应用程序的安全措施不足,导致敏感信息(如用户数据、系统配置、内部通信等)被未授权的第三方获取。这种漏洞可能由于不当的配置、缺乏访问控制、不安全的数据处理和传输等原因造成。攻击者可能利用泄露的信息进行进一步的攻击,如身份盗窃、欺诈、数据篡改等。
相关漏洞推荐 Grafana存在重定向漏洞(CVE-2025-4123) Grafana /avatar 服务器端请求伪造漏洞(CVE-2020-13379) POC CVE-2019-15043: Grafana - Improper Access Control POC CVE-2020-11110: Grafana <= 6.7.1 - Cross-Site Scripting POC CVE-2020-13379: Grafana 3.0.1-7.0.1 - Server-Side Request Forgery POC CVE-2021-27358: Grafana Unauthenticated Snapshot Creation POC CVE-2021-39226: Grafana Snapshot - Authentication Bypass POC CVE-2021-41174: Grafana 8.0.0 <= v.8.2.2 - Angularjs Rendering Cross-Site Scripting POC CVE-2021-43798: Grafana v8.x - Arbitrary File Read POC CVE-2022-26148: Grafana & Zabbix Integration - Credentials Disclosure POC CVE-2024-9264: Grafana Post-Auth DuckDB - SQL Injection To File Read POC CVE-2025-3415: Grafana - Exposes DingDing API Keys POC CVE-2025-4123: Grafana - XSS / Open Redirect / SSRF via Client Path Traversal