CVE-2021-43798Grafana 8.x任意文件读取漏洞 复现

1 漏洞信息

漏洞名称	Grafana 8.x 任意文件读取漏洞
漏洞编号	CVE-2021-43798
危害等级	中危
CVSS评分	5.0
漏洞类型	中间件漏洞
漏洞厂商	Grafana
漏洞组件	Grafana
受影响版本	Grafana 8.0.0 - 8.3.0
漏洞概述	未授权的攻击者利用该漏洞，能够获取服务器敏感文件。

2 环境搭建

2.1 环境概述

• Linux操作系统（vulhub）

2.2 搭建过程

进入到目标路径，拉取镜像

cd vulhub/grafana/CVE-2021-43798
docker-compose up -d

{width=“5.759722222222222in”
height=“0.5472222222222223in”}

查看容器信息，发现是3000端口

docker ps