PT-2025-30012 · Grafana+2 · Grafana Oss+2

Hoa X. Nguyen

·

Publicado

2025-06-11

·

Atualizado

2026-02-01

·

CVE-2025-6023

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do Grafana 11.3.8 até 11.6.3 Versões do Grafana 11.4.6 até 11.5.6 Versões do Grafana 11.5.0 até 11.5.6 Versões do Grafana anteriores a 12.0.2+security-01 Versões do Grafana anteriores a 1.9.2-0.20250521205822-0ba0b99665a9
Descrição O Grafana OSS está suscetível a vulnerabilidades de redirecionamento aberto que podem ser aproveitadas para realizar ataques de Cross-Site Scripting (XSS). A vulnerabilidade foi introduzida na versão 11.5.0 e pode ser combinada com vulnerabilidades de traversia de caminho para alcançar XSS. A vulnerabilidade decorre da proteção insuficiente da estrutura da página web, permitindo que um atacante remoto redirecione usuários para sites arbitrários. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes no mundo real onde essa questão tenha sido explorada. A vulnerabilidade pode ser explorada através de redirecionamentos abertos e traversia de caminho. O componente vulnerável é o mecanismo de redirecionamento dentro do Grafana.
Recomendações Atualize para a versão do Grafana 12.0.2+security-01. Atualize para a versão do Grafana 11.6.3+security-01. Atualize para a versão do Grafana 11.5.6+security-01. Atualize para a versão do Grafana 11.4.6+security-01. Atualize para a versão do Grafana 11.3.8+security-01. Atualize para a versão do Grafana 1.9.2-0.20250521205822-0ba0b99665a9 ou posterior.

Correção

Information Disclosure

XSS

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2025-10637
ALT-PU-2025-10789
BDU:2025-08873
BDU:2025-08910
BDU:2025-09887
BIT-GRAFANA-2025-6023
CVE-2025-6023
ECHO-FCDF-A20F-1AD6
GHSA-VQPH-P5VC-G644
GO-2025-3817
OPENSUSE-SU-2025:15372-1
OPENSUSE-SU-2025:15405-1
SUSE-SU-2025:3817-1
SUSE-SU-2025:3819-1
SUSE-SU-2025:4457-1
SUSE-SU-2025:4458-1
SUSE-SU-2025:4482-1

Produtos afetados

Alt Linux
Grafana Oss
Red Os