Skip to content
[CVE-2019-19499] Grafana 6.4.3 任意文件读取
swarm.ptsecurity.com | 研究 | CVE-2019-19499 | #vulnerability-research | #cve | #mysql | #grafana | #file-read
摘要
Grafana 6.4.3 的 CVE-2019-19499：恶意的 MySQL 数据源响应 LOCAL INFILE 请求，从 Grafana 主机窃取任意文件——把「添加数据源」功能变成认证后的任意文件读取。
- 发布时间
- 收录时间