Grafana 路径遍历所有路径 CVE-2021-43798漏洞预警
简介
Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
漏洞危害等级
高危
CVE 编号
CVE-2021-43798
FOFA查询
app="Grafana"
zoomeyes查询
app:"grafana"
影响范围
Grafana 8.3.x < 8.3.1
Grafana 8.2.x < 8.2.7
Grafana 8.1.x < 8.1.8
Grafana 8.0.x < 8.0.7
漏洞情况
<grafana_host_url>/public/plugins/<“plugin-id”>
其中<“plugin-id”>是任何已安装插件的插件 ID。
Grafana 8.x API存在任意文件读取漏洞，未经授权的攻击者可利用该漏洞读取目标服务器任意文件，可导致服务器敏感信息泄漏。
修复建议
建议部署Grafana的用户关注Grafana官方相关升级公告，尽快采取安全措施。
1、官方已于2021年12月8日发布新版本修复该漏洞，请尽快升级至安全版本。
2、配置访问控制策略，仅对允许白名单地址访问，避免Grafana资产在互联网暴露。
参考链接
https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/
相关文章：
Grafana 路径遍历所有路径 CVE-2021-43798漏洞预警
简介 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。 漏洞危害等级 高危 CVE 编号 CVE-2021-43798 FOFA查询 app"Grafana" zoomeyes查询 app:"gr…...
基于Docker部署GitLab环境搭建
文件在D:\E\学习文档子目录压缩\专项进阶，如ngnix,webservice,linux,redis等\docker 建议虚拟机内存2G以上 1.下载镜像文件 docker pull beginor/gitlab-ce:11.0.1-ce.0 注意：一定要配置阿里云的加速镜像 创建GitLab 的配置 (etc) 、 日志 (log) 、数…...
初始化是什么
定义 初始化（Initialization）是指在计算机科学和软件开发中，将系统、变量、对象或其他可用组件设置为其初始状态或初始值的过程。这通常是在程序开始执行或组件第一次使用之前进行的，以确保其处于可预测和稳定的状态。 初始化的…...
Python图形界面(GUI)Tkinter笔记（九）：用【Button()】功能按钮实现人机交互
在Tkinter库中，功能按钮(Button)是实现人机交互的一个非常重要的组件: 【一】主要可实现功能及意义: (1)响应用户交互: Button组件允许用户通过点击来触发某个事件或动作。当用户点击按钮时,可以执行一个指定的函数或方法。 (2)提供用户输入: Button组件是图形用户界面(G…...
linux 内核安装、切换版本，禁用内核更新
安装内核 版本5.15.0-105 sudo apt-get install linux-image-5.15.0-105-generic sudo apt-get install linux-headers-5.15.0-105-generic切换内核版本 #查看已安装内核版本 grep menuentry /boot/grub/grub.cfg sudo dpkg --get-selections |grep linux-image#修改文件/etc…...
充电桩中PE接地实时监测的一种电路.pdf
pdf下载链接：https://pan.baidu.com/s/18k8tEwa6h3WAOGJs3lAsTQ 提取码：Ronv...
鲲泰新闻丨第七届数字中国建设峰会正式启幕，神州鲲泰携手天翼云共筑智算云生态
2024年5月23日，由国家发展改革委、国家数据局、国家网信办、科技部、国务院国资委、福建省人民政府共同主办的“第七届数字中国建设峰会”在福建省福州市海峡国际会展中心盛大开幕。 数字中国建设峰会是展示数字中国建设成就的盛会，本次峰会以“释放数据…...
零基础学Java第二十二天之IO流之内存流，打印流，随机流
IO流之内存流，打印流，随机流 1、内存流 1、理解 内存流"（Memory Stream）在计算机编程中通常指的是一种特殊的数据流，它在内存中存储和操作数据，而不是在外部存储（如硬盘、网络等…...
vue-router路由懒加载以及三种实现方式
什么是路由懒加载？ 延迟加载或按需加载路由所对应的组件，而不是在应用初始化时就一次性加载所有组件。 路由懒加载做了什么事情？ 主要作用是将路由对应的组件打包成一个个的js代码块 只有在这个路由被访问到的时候，才加载对应…...
Java轻松转换Markdown文件到Word和PDF文档
Markdown 凭借其简洁易用的特性，成为创建和编辑纯文本文档的常用选择。但某些时候我们需要更加精致的展示效果，例如在专业分享文档或打印成离线使用的纸质版时，就需要将Markdown文件以其他固定的文档格式呈现。通过将 Markdown 转换为 Word 和…...
【JAVA基础之内部类】匿名内部类
🔥作者主页：小林同学的学习笔录 🔥小林同学的专栏：JAVA之基础专栏 目录 1.内部类 1.1 概述 1.1.1 什么是内部类 1.1.2 什么时候使用内部类 1.2 内部类的分类 1.3 成员内部类 1.3.1 获取成员内部类对象的两种方式 1.3.2 经典面试…...
远动通讯屏的原理和应用
远动通讯屏的原理和应用 远动通讯屏，是一种集显示和远程控制于一体的智能化控制设备。它可以通过网络、通信线路等方式实现与远程设备的通讯和交互，从而实现远程监控和控制。 远动通讯屏实现远程控制的核心原理是基于PLC（Programmable Logic …...
C++ (week4)：Linux基础
文章目录 零、Linux简介1.配置环境2.Linux历史3.Linux模型 一、vim二、Linux命令行 (shell命令)1.常用命令与快捷键(1)常用命令①man命令：查看帮助手册 (2)快捷键 2.用户子系统(1)Linux用户(2)用户命令 3.文件子系统命令(1)目录命令1.创建文件：mkdir2.删…...
如何将手机中的音乐转移到 SD 卡上？轻松传输音乐
概括 如何将音乐从手机转移到 SD 卡？我们的智能手机可以充当个人点唱机，因此有效管理我们的音乐库变得至关重要。无论您是存储空间不足还是只是想整理您的音乐收藏，将音乐从手机传输到 SD 卡都是一个实用的解决方案。 在本指南中࿰…...
JKTECH柔性振动盘用途
柔性振动盘的作用与用途 在现代工业自动化领域，柔性振动盘凭借其独特的功能和广泛的应用场景，正逐渐成为生产线上的重要工具。柔性振动盘，又称柔性供料器，它结合了传统振动盘的高效性和现代自动化技术的灵活性，为各种…...
【职场心灵伴侣】文心一言智能体
【文心一言】智能体 写在最前面名称和简介：职场心灵伴侣AI生成头像添加工具智能体调优 🌈你好呀！我是 是Yu欸 🌌 2024每日百字篆刻时光，感谢你的陪伴与支持 ~ 🚀 欢迎一起踏上探险之旅，挖掘无限…...
【运维】笔记本电脑风扇清洁
笔记本电脑是我们不可或缺的工具，无论是工作、学习还是娱乐。然而，随着时间的推移，笔记本电脑的性能可能会因为各种原因受到影响，尤其是散热问题。过热不仅会降低性能，还可能缩短硬件的寿命。最近，在使用我…...
3.1 掌握RDD的创建
在Apache Spark中，RDD（Resilient Distributed Dataset）是一个基本的、不可变的、分布式的和可分区的数据集。它能够自动进行容错处理，并支持在大规模集群上的并行操作。RDD之间存在依赖关系，可以实现管道化，…...
深入理解 Java 中的 `volatile` 关键字：可见性与有序性的保障
深入理解 Java 中的 volatile 关键字：可见性与有序性的保障 volatile主要做了两个事情可见性保证 和 有序性 可见性保证就是： 对volatile的写操作会对其他线程可见。 简单来说我们A线程的修改了volatile的值，那么我B线程也可以看见。 有序…...
1077: 平衡二叉树的判定
解法： 平衡二叉树是一种特殊的二叉树，它满足以下两个条件： 左子树和右子树的高度差不超过1（即，左右子树高度差的绝对值不超过1）。左子树和右子树都是平衡二叉树。 后序遍历过程中每次判断左右子树高度差…...
深度学习-Softmax回归+损失函数+图像分类数据集
目录 Softmax回归回归 VS 分类Kaggle上的分类问题 从回归到多类分类回归分类从回归到多类分类-均方损失从回归到多类分类-无校验比例从回归到多类分类-校验比例 Softmax和交叉熵损失总结损失函数均方损失绝对值损失函数鲁棒损失 图像分类数据集通过框架中内置函数将FashionMNIS…...
【论文解读】Overview of the Scalable Video Coding Extension of the H.264/AVC Standard
介绍 该篇论文是一篇关于H.264/AVC标准可扩展视频编码（SVC）扩展的综述论文，由Heiko Schwarz、Detlev Marpe和Thomas Wiegand撰写，发表在《IEEE Transactions on Circuits and Systems for Video Technology》2007年9月第17卷第9期上。 论文解读 摘要： H.264/AVC视频编…...
【C语言】程序员自我修养之文件操作
【C语言】程序员自我修养之文件操作 🔥个人主页：大白的编程日记 🔥专栏：C语言学习之路 文章目录 【C语言】程序员自我修养之文件操作前言一.文件介绍1.1为什么使用文件1.2文件分类1.3二进制文件和文本文件 二.文件的打开和关闭2.…...
一种获取java代码结构的实现思路
一种获取java代码结构的实现思路 有时，我们需要获取java文件里的代码结构，即，只需要里面的class定义、方法声明、属性定义。不需要额外的方法实现 这里提供一下实现思路： 采用语法解析器Tree-sitter对java代码进行解析，获取里面的方法实现遍历第一步获取到的方法列表，在源…...
MySQL---增删改查
MySQL是一个流行的关系型数据库管理系统，它使用结构化查询语言（SQL）来管理数据库中的数据。以下是MySQL中增删改查（CRUD）操作的基本命令： 创建（Create）： 创建新表：CREATE TABLE table_name (column1 datatype,column2 datatype,...PRIMARY KEY (column) );插入数据：…...
C#编程-.NET Framework使用工具类简化对象之间的属性复制和操作
在C#编程中，对象之间的属性复制和操作是一个常见的需求。为此，.NET Framework提供了多种实用工具库，如AutoMapper、ValueInjecter和ExpressMapper。这些库通过简化代码，提高了开发效率。本文将介绍这些工具库，比较它们…...
爬虫基本原理及requests库用法
文章目录 一、爬虫基本原理1、什么是爬虫2、爬虫的分类3、网址的构成4、爬虫的基本步骤5、动态【异步】页面和静态【同步】页面6、请求头 二、requests基本原理及使用1、chrome 抓包按钮详解1.1 Elements1.2 元素定位器1.3 Network1.4 All1.5 XHR1.6 Preserve log1.7 手机模式1…...
spring和springboot、springcloud版本关系
进入新公司，看底层框架代码时，想了解spring的版本，很好奇这些版本之间时怎么对应的，因为不同版本应该有依赖关系，用得不对可能代码会有隐藏问题。 Spring、SpringBoot和SpringCloud的版本不一致，并且需要搭…...
视频监控汇聚平台LntonCVS通过GB/T28181国标协议实现视频监控平台的级联方案
近年来，随着网络视频监控应用范围的拓展，越来越多的政府部门和跨区域行业单位对视频监控的需求已经不局限于本地联网监控。他们正在探索在原有的本地联网监控基础上，建设省级乃至全国范围内的跨区域监控联网，以全面打造数据共享平…...
【精品】使用 v-md-editor 上传图片
简介 v-md-editor 是基于 Vue 开发的 markdown 编辑器组件，即支持vue2也支持vue3。 gitee：https://gitee.com/ckang1229/vue-markdown-editor文档：https://code-farmer-i.github.io/vue-markdown-editor/zh/ 服务器端代码 RestController…...