PT-2024-37896 · Grafana+1 · Grafana+1

CVE-2024-6837 · Publicado 2024-01-31 · Atualizado 2025-10-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Grafana (versões afetadas não especificadas)

Descrição

Foi lançada uma correção de segurança de gravidade média para o Grafana.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02009

CVE-2024-6837

OPENSUSE-SU-2025_0525-1

OPENSUSE-SU-2025_0545-1

SUSE-SU-2025:0524-1

SUSE-SU-2025:0525-1

SUSE-SU-2025:0545-1

Produtos afetados

Grafana

Red Os

Referências · 41

• 🔥 https://github.com/NHAS/CVE-2024-45337-POC · Exploit
• https://bdu.fstec.ru/vul/2025-02009 · Nota de Segurança
• https://bugzilla.suse.com/1235145 · Nota
• https://bugzilla.suse.com/1231759 · Nota
• https://suse.com/security/cve/CVE-2023-6152 · Nota
• https://bugzilla.suse.com/1232769 · Nota
• https://suse.com/security/cve/CVE-2024-22037 · Nota
• https://bugzilla.suse.com/1236301 · Nota
• https://bugzilla.suse.com/1233660 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20250524-1 · Nota
• https://suse.com/security/cve/CVE-2023-3128 · Nota
• https://bugzilla.suse.com/1232970 · Nota
• https://bugzilla.suse.com/1219912 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:0545-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1234554 · Nota