CVE-2021-43798 Recorrido de directorios en Grafana
Grafana 8.0.0-beta1 hasta 8.3.0 (excepto versiones parcheadas) es vulnerable a recorrido de directorios, lo que permite acceder a archivos locales mediante la ruta grafana_host_url/public/plugins//. Se recomienda actualizar a 8.0.7, 8.1.8, 8.2.7 o 8.3.1. Grafana Cloud no estuvo afectado.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/1188,5 % · percentil 99
- Explotada activamenteSí, desde 09/10 · remediar antes del 30/10
- Exploit públicoSí, 1
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de octubre de 2025 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 30 de octubre de 2025. Corregirla es prioritario.
Afectados
grafana
>= 8.0.0, < 8.0.7>= 8.1.0, < 8.1.8>= 8.2.0, < 8.2.7= 8.3.0
Qué hacer
- Verificá si usás grafana y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
Grafana is an open-source platform for monitoring and observability. Grafana versions 8.0.0-beta1 through 8.3.0 (except for patched versions) iss vulnerable to directory traversal, allowing access to local files. The vulnerable URL path is: `<grafana_host_url>/public/plugins//`, where is the plugin ID for any installed plugin. At no time has Grafana Cloud been vulnerable. Users are advised to upgrade to patched versions 8.0.7, 8.1.8, 8.2.7, or 8.3.1. The GitHub Security Advisory contains more information about vulnerable URL paths, mitigation, and the disclosure timeline.
Referencias (9)
- github.com/grafana/grafana/security/advisories/GHSA-8pjx-jj86-j47p
- github.com/grafana/grafana/commit/c798c0e958d15d9cc7f27c72113d572fa58545ce
- packetstormsecurity.com/files/165198/Grafana-Arbitrary-File-Reading.html
- grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/
- packetstormsecurity.com/files/165221/Grafana-8.3.0-Directory-Traversal-Arbitrary-File-Rea…
- www.openwall.com/lists/oss-security/2021/12/09/2
- www.openwall.com/lists/oss-security/2021/12/10/4
- security.netapp.com/advisory/ntap-20211229-0004/
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-43798
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.