CVE:CVE-2021-31231
CNNVD:CNNVD-202104-2293
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana Enterprise Metrics 1.2.1之前版本和Metrics Enterprise 1.2.1存在安全漏洞，该漏洞源于本地文件泄露。
solution:Upgrade grafana enterprise_metrics to a higher version than 1.2.1,and avoid the version (,1.2.1)