1. Toy模板网首页
  2. > Toy博客

Goby漏洞更新 | Grafana 网络应用程序平台 welcome 任意文件读取漏洞(CVE-2021-43798)

10月前 作者：Gobysec 分类：Toy博客 阅读(36) 违法举报

这篇具有很好参考价值的文章主要介绍了Goby漏洞更新 | Grafana 网络应用程序平台 welcome 任意文件读取漏洞(CVE-2021-43798)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞名称： Grafana 网络应用程序平台 welcome 任意文件读取漏洞

English Name：Grafana welcome Arbitrary File Reading Vulnerability

CVSS core: 7.5

影响资产数：369673

漏洞描述：

Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。未授权的攻击者利用该漏洞，能够获取服务器敏感文件。

漏洞影响：

Grafana可以在网络浏览器里显示数据图表和警告。未授权的攻击者利用该漏洞，能够获取服务器敏感文件。

FOFA查询语句（点击直接查看结果）：

app=“Grafana_Labs-公司产品”

此漏洞已可在Goby漏扫/红队版进行扫描验证

Goby漏洞更新 | Grafana 网络应用程序平台 welcome 任意文件读取漏洞(CVE-2021-43798)文章来源地址https://www.toymoban.com/news/detail-406897.html

免费获取Goby：Goby社区版免费下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

到了这里，关于Goby漏洞更新 | Grafana 网络应用程序平台 welcome 任意文件读取漏洞(CVE-2021-43798)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • Goby漏洞更新 | jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454）

    Goby漏洞更新 | jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454）

    Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。每天从互联网（如CVE）会产生大量的漏洞信息，我们筛选了会被用于真实攻击的漏洞进行每日更新。Goby也提供了可以自定义的漏洞检查框架，发动了互联网的大量安全从业者贡献POC，保证持续的应急响应能

    2023年04月19日
    浏览(69)
  • ToBeWritten之IoT移动应用漏洞利用（IOS 应用程序分析）

    ToBeWritten之IoT移动应用漏洞利用（IOS 应用程序分析）

    也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大 少走了弯路，也就错过了风景，无论如何，感谢经历 转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球 感谢大家一直以来对我CSDN博客的关注和支持，但

    2024年02月01日
    浏览(50)
  • STM32的bootloader程序（通过串口更新STM32应用程序）

    STM32的bootloader程序（通过串口更新STM32应用程序）

            Bootloader，也被称为引导加载程序，是操作系统启动过程中的一个重要组成部分。它是存储在非易失性存储器中的一段小程序，负责在操作系统内核运行之前加载并启动一些必要的系统组件。         当计算机开机后，BIOS（基本输入/输出系统）会首先运行，检

    2024年02月04日
    浏览(51)
  • 微信小程序（十三）生命周期-更新应用提醒

    微信小程序（十三）生命周期-更新应用提醒

    注释很详细，直接上代码 上一篇 新增内容： 1. onLaunch 用法 2. onShow 用法 3. onHide 用法 4.应用更新API的调用模板 源码： 效果演示： 模拟成功的情况 2.模拟失败的情况 下一篇

    2024年01月25日
    浏览(52)
  • 漏洞修复：在应用程序中发现不必要的 Http 响应头

    漏洞修复：在应用程序中发现不必要的 Http 响应头

    blablabla描述，一般是在返回的响应表头中出现了Server键值对，那我们要做的就是移除它，解决方案中提供了nginx的解决方案 第一种解决方案 当前解决方案会隐藏nginx的版本号，但还是会返回nginx字样，如果想再彻底点，参考第二种解决方案 or 第二种解决方案 当前方法需要安装

    2024年02月09日
    浏览(39)
  • Web安全：bWAPP 靶场搭建.（集成了各种常见漏洞和最新漏洞的开源Web应用程序）

    Web安全：bWAPP 靶场搭建.（集成了各种常见漏洞和最新漏洞的开源Web应用程序）

    bWAPP是一个集成了了常见漏洞的 web 应用程序，目的是作为漏洞测试的演练场，帮助安全爱好者，开发人员和学生发现和防止Web漏洞。它有超过100个网络漏洞数据，包括所有主要的已知网络漏洞. Web安全：bWAPP 靶场搭建. 靶场安装步骤： 第一步：（1）安装 phpStudy. 第二步：（

    2024年02月09日
    浏览(48)
  • web应用及微信小程序版本更新检测方案实践

    web应用及微信小程序版本更新检测方案实践

    背景： 随着项目体量越来越大，用户群体越来越多，用户的声音也越来越明显；关于应用发版之后用户无感知，导致用户用的是仍然还是老版本功能，除非用户手动刷新，否则体验不到最新的功能；这样的体验非常不好，于是我们团队针对该问题给出了相应的解决方案来处理

    2024年02月08日
    浏览(41)
  • Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)

    Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)

    Acunetix v23.6 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：https://sysin.org/blog/acunetix/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.org Acunetix Standard Premium v23.6.230628115 - 28 Jun 2023 重要提示 Acunetix Premium 现在使用

    2024年02月11日
    浏览(52)
  • 加速应用迭代与更新：Weex与小程序容器的快速开发之道

    加速应用迭代与更新：Weex与小程序容器的快速开发之道

    Weex是一个跨平台的移动应用开发框架，由阿里巴巴旗下的阿里巴巴前端团队开发。它允许开发者使用单一的代码库来构建同时适用于iOS和Android平台的移动应用。Weex使用基于Vue.js的声明式语法来描述应用程序的界面，并通过JavaScript运行时引擎在移动设备上解析和渲染界面。

    2024年02月11日
    浏览(44)
  • Java on Azure Tooling 8月更新｜以应用程序为中心的视图支持及 Azure 应用服务部署状态改进

    Java on Azure Tooling 8月更新｜以应用程序为中心的视图支持及 Azure 应用服务部署状态改进

    作者：Jialuo Gan - Program Manager, Developer Division at Microsoft 排版：Alan Wang 大家好，欢迎阅读 Java on Azure 工具的八月更新。在本次更新中，我们将推出新的以应用程序为中心的视图支持，帮助开发人员在一个项目视图中管理和连接资源，并改进 Azure 应用服务的部署状态。我们希望您

    2024年02月07日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包