???個人主頁： 點燃銀河盡頭的篝火(●’?’●)
如果文章有幫到你的話記得點贊??+收藏??支持一下哦

一、漏洞概述

1.1漏洞簡介

• 漏洞名稱：Grafana 安全漏洞 (CVE-2024-9264)
• 漏洞編號：CVE-2024-9264 | CNNVD-202410-1891
• 漏洞類型：命令注入、本地文件包含
• 漏洞威脅等級：超危
• 影響范圍：Grafana < 11.0.5+security-01、Grafana< 11.0.6+security-01、Grafana < 11.1.6+security-01、Grafana < 11.1.7+security-01、Grafana < 11.2.1+security-01、Grafana < 11.2.2+security-01
• 利用條件：VIEWER或更高權(quán)限的用戶

1.2組件描述

Grafana是Grafana開源的一套提供可視化監(jiān)控界面的開源監(jiān)控工具。該工具主要用于監(jiān)控和分