Description
Grafana 是 Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在任意文件读取,攻击者可以构造恶意的url读取敏感文件
Grafana Clock/alertlist/promethus/graph 插件任意文件读取漏洞(CVE-2021-43798)
PoC
None yet. Search at https://trap.biu.life/?ref=rss