Grafana 信息泄露漏洞 CVE-2021-41090 CNNVD-202112-694 CNVD-2021-101998
4.3
AV
AC
AU
C
I
A
发布：
2021-12-08
修订：
2024-11-21
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。 Grafana Agent 0.20.1及之前版本和0.21.2及之前版本存在信息泄露漏洞，该漏洞源于程序在度量实例配置中定义的内联秘密通过两个端点以明文形式公开，未经身份验证的用户可以访问这些端点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
