CVE-2020-12458 in Grafana
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗ hổng tiết lộ thông tin trong Grafana qua phiên bản 6.7.3. Thư mục cơ sở dữ liệu /var/lib/grafana và tệp cơ sở dữ liệu /var/lib/grafana/grafana.db có thể được đọc bởi tất cả người dùng. Điều này có thể dẫn đến việc lộ thông tin nhạy cảm (ví dụ: mật khẩu datasource ở dạng văn bản rõ hoặc đã mã hóa).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.