PT-2025-20234 · Graylog · Graylog

Fabian Yamaguchi

·

Publicado

2025-05-07

·

Atualizado

2025-11-03

·

CVE-2025-46827

CVSS v3.1

8.0

Alta

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Graylog anteriores à 6.0.14 Versões do Graylog anteriores à 6.1.10 Versões do Graylog anteriores à 6.2.0
Descrição O Graylog é uma plataforma de gerenciamento de logs. Existe uma vulnerabilidade na qual cookies de sessão do usuário podem ser obtidos ao enviar um formulário HTML dentro de um campo de Etapa de Remediação de Definição de Evento. Para explorar isso com sucesso, um atacante requer uma conta de usuário com a capacidade de criar definições de evento e permissões para visualizar alertas. Um Input ativo capaz de receber dados de formulário, como um Input HTTP, TCP raw ou syslog, também deve estar presente no servidor Graylog.
Recomendações As versões do Graylog anteriores à 6.0.14 devem ser atualizadas para a versão 6.0.14 ou posterior. As versões do Graylog anteriores à 6.1.10 devem ser atualizadas para a versão 6.1.10 ou posterior. As versões do Graylog anteriores à 6.2.0 devem ser atualizadas para a versão 6.2.0 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-46827
GHSA-76VF-MPMX-777J

Produtos afetados

Graylog