CVE-2021-43798
Grafana path traversal
CVSS 3.1Medium
7.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Grafana до исправленных версий 8.0.7, 8.1.8, 8.2.7 или 8.3.1.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость обхода каталога (path traversal) в платформе Grafana позволяет читать произвольные локальные файлы. Проблема затрагивает версии с 8.0.0-beta1 по 8.3.0.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Недостаточная фильтрация путей в URL-маршруте <grafana_host_url>/public/plugins/<plugin-id>/ позволяет через установленный плагин выйти за пределы разрешённого каталога. Сервис Grafana Cloud уязвимости не подвержен.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Несанкционированный доступ к чтению локальных файлов на сервере.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (70)
- github.comhttps://github.com/grafana/grafana/security/advisories/GHSA-8pjx-jj86-j47p
- github.comhttps://github.com/grafana/grafana/commit/c798c0e958d15d9cc7f27c72113d572fa58545ce
- packetstormsecurity.comhttp://packetstormsecurity.com/files/165198/Grafana-Arbitrary-File-Reading.html
- grafana.comhttps://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/
- packetstormsecurity.comhttp://packetstormsecurity.com/files/165221/Grafana-8.3.0-Directory-Traversal-Arbitrary-File-Read.html
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2021/12/09/2
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2021/12/10/4
- security.netapp.comhttps://security.netapp.com/advisory/ntap-20211229-0004/
- www.exploit-db.comhttps://www.exploit-db.com/exploits/50581
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/grafana_plugin_traversal.rb
- github.comhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-43798.yaml
- github.comhttps://github.com/0xSAZZAD/Grafana-CVE-2021-43798
- github.comhttps://github.com/0xf3d0rq/CVE-2021-43798
- github.comhttps://github.com/A-D-Team/grafanaExp
- github.comhttps://github.com/Asbawy/GrafTraverse-CVE-2021-43798
- github.comhttps://github.com/BJLIYANLIANG/CVE-2021-43798-Grafana-File-Read
- github.comhttps://github.com/Bouquets-ai/CVE-2021-43798
- github.comhttps://github.com/CyberCTF/vulhub-grafana-cve-2021-43798
- github.comhttps://github.com/FAOG99/GrafanaDirectoryScanner
- github.comhttps://github.com/G01d3nW01f/CVE-2021-43798
- github.comhttps://github.com/Iris288/CVE-2021-43798
- github.comhttps://github.com/Jiahe114514/hdu-is-lab1-secure-api
- github.comhttps://github.com/JiuBanSec/Grafana-CVE-2021-43798
- github.comhttps://github.com/Jroo1053/GrafanaDirInclusion
- github.comhttps://github.com/Lim-ahmin/CVE-2021-43798
- github.comhttps://github.com/LongWayHomie/CVE-2021-43798
- github.comhttps://github.com/MalekAlthubiany/CVE-2021-43798
- github.comhttps://github.com/Mo0ns/Grafana_POC-CVE-2021-43798
- github.comhttps://github.com/MoCh3n/CVE-2021-43798-grafana_fileread
- github.comhttps://github.com/Mr-xn/CVE-2021-43798
- github.comhttps://github.com/Okymi-X/CVE-2021-43798
- github.comhttps://github.com/Ryze-T/CVE-2021-43798
- github.comhttps://github.com/ScorpionsMAX/CVE-2021-43798-Grafana-POC
- github.comhttps://github.com/Shoxake17/CVE-2021-43798
- github.comhttps://github.com/Sic4rio/Grafana-Decryptor-for-CVE-2021-43798
- github.comhttps://github.com/Squ1shification/Grafana-Plugin-Enumerator-CVE-2021-43798
- github.comhttps://github.com/Strikoder-Premium/Grafana-Password-Decryptor
- github.comhttps://github.com/asaotomo/CVE-2021-43798-Grafana-Exp
- github.comhttps://github.com/aymenbouferroum/CVE-2021-43798_exploit
- github.comhttps://github.com/baktistr/cve-2021-43798-enum
- github.comhttps://github.com/fanygit/Grafana-CVE-2021-43798Exp
- github.comhttps://github.com/gixxyboy/CVE-2021-43798
- github.comhttps://github.com/halencarjunior/grafana-CVE-2021-43798
- github.comhttps://github.com/hupe1980/CVE-2021-43798
- github.comhttps://github.com/hxlxmj/Grafxploit
- github.comhttps://github.com/jas502n/Grafana-CVE-2021-43798
- github.comhttps://github.com/k3rwin/CVE-2021-43798-Grafana
- github.comhttps://github.com/katseyres2/CVE-2021-43798
- github.comhttps://github.com/kenuosec/grafanaExp
- github.comhttps://github.com/khanna419/cve-2021-43798-lab
- github.comhttps://github.com/lalkaltest/CVE-2021-43798
- github.comhttps://github.com/lfz97/CVE-2021-43798-Grafana-File-Read
- github.comhttps://github.com/mauricelambert/LabAutomationCVE-2021-43798
- github.comhttps://github.com/monke443/CVE-2021-43798
- github.comhttps://github.com/pedrohavay/exploit-grafana-CVE-2021-43798
- github.comhttps://github.com/ravi5hanka/CVE-2021-43798-Exploit-for-Windows-and-Linux
- github.comhttps://github.com/rnsss/CVE-2021-43798-poc
- github.comhttps://github.com/rodpwn/CVE-2021-43798-mass_scanner
- github.comhttps://github.com/s1gh/CVE-2021-43798
- github.comhttps://github.com/shivamg2004/-INE_Shivam_Gupta_23104003
- github.comhttps://github.com/str1keboo/CVE-2021-43798
- github.comhttps://github.com/suljov/Grafana-LFI-exploit
- github.comhttps://github.com/taythebot/CVE-2021-43798
- github.comhttps://github.com/ticofookfook/CVE-2021-43798
- github.comhttps://github.com/victorhorowitz/grafana-exploit-CVE-2021-43798
- github.comhttps://github.com/wagneralves/CVE-2021-43798
- github.comhttps://github.com/wezoomagency/GrafXploit
- github.comhttps://github.com/yasindce1998/grafana-cve-2021-43798
- github.comhttps://github.com/z3n70/CVE-2021-43798
- github.comhttps://github.com/zer0yu/CVE-2021-43798
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2021-43798: Grafana path traversal. URL: https://cve.futuretools.ru/cve/CVE-2021-43798
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2021_43798,
title = {{CVE-2021-43798: Grafana path traversal}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2021-43798}},
note = {Оперативный инженерный анализ киберугроз}
}