Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。Grafana 版本 8.0.0-beta1 到 8.3.0 已修补版本除外容易受到目录遍历的影响允许访问本地文件。
    易受攻击的 URL 路径为`<grafana_host_url>/public/plugins//`其中 是任何已安装插件的插件 ID。Grafana Cloud 从未受到影响。建议用户升级到修补版本 8.0.7、 8.1.8、 8.2.7或 8.3.1。GitHub 安全公告包含有关易受攻击的 URL 路径、缓解措施和泄露时间线的更多信息。 (CVE-2021-43798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-43798

high Nessus 插件 ID 261239

版本 1.1