Vulnerabilitete në Grafana që lejojnë qasje në skedarë në sistem
NĂ« platformĂ«n e hapur tĂ« vizualizimit tĂ« tĂ« dhĂ«nave Grafana Ă«shtĂ« zbuluar njĂ« dobĂ«si (CVE-2021-43798), e cila lejon daljen pĂ«rtej katalogut bazĂ« dhe aksesin nĂ« skedarĂ« tĂ« rastĂ«sishĂ«m nĂ« sistemin lokal tĂ« skedarĂ«ve tĂ« serverit, sa i lejojnĂ« tĂ« drejtat e aksesit tĂ« pĂ«rdoruesit, nĂ«n tĂ« cilin funksionon Grafana. Problemi shkaktohet nga funksionimi i papĂ«rshtatshĂ«m i trajtuesit tĂ« rrugĂ«ve "/public/plugins//", ku ishte e lejuar pĂ«rdorimi i simboleve ".." pĂ«r tĂ« aksesuar katalogĂ«t e poshtĂ«m. DobĂ«sia […]
