PT-2025-15234 · Graylog · Graylog

Publicado 2025-04-07 · Atualizado 2025-04-08 · CVE-2025-30373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Graylog 6.1 a 6.1.8

Descrição O problema diz respeito ao mecanismo de autenticação para ingestão via HTTP no Graylog. Mesmo quando um cabeçalho especificado está ausente ou possui um valor incorreto, o sistema retorna a resposta HTTP correta (401), mas ainda assim ingere a mensagem. Esse comportamento permite acesso não autorizado à plataforma de gerenciamento de logs.

Recomendações Para as versões do Graylog 6.1 a 6.1.8, desative as entradas baseadas em HTTP e permita apenas entradas baseadas em pull autenticadas como medida de mitigação. Atualize para a versão 6.1.9 para resolver completamente o problema.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-30373

GHSA-Q7G5-JQ6P-6WVX

Produtos afetados

Graylog

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30373.json · Exploit
• https://github.com/Graylog2/graylog2-server/commit/31bc13d3cd6f550ec83473d0f8666cd3ebf50f10 · Correção
• https://github.com/Graylog2/graylog2-server/security/advisories/GHSA-q7g5-jq6p-6wvx · Nota
• https://github.com/Graylog2/graylog2-server · Nota
• https://osv.dev/vulnerability/CVE-2025-30373 · Aviso do Fabricante
• https://t.me/cvetracker/20995 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1909257981054574853 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30373 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-q7g5-jq6p-6wvx · Aviso do Fabricante
• https://t.me/cvenotify/118323 · Publicação no Telegram