PT-2025-30013 · Grafana+2 · Grafana Oss+2

Dat Phung · Publicado 2025-06-11 · Atualizado 2025-12-18 · CVE-2025-6197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Grafana OSS (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de redirecionamento aberto na funcionalidade de troca de organização do Grafana OSS. A exploração bem-sucedida requer que múltiplas organizações estejam presentes na instância do Grafana e que a vítima seja membro de uma organização diferente daquela especificada na URL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Open Redirect

Enumeração de Fraquezas

CWE-79

CWE-601

Identificadores relacionados

ALT-PU-2025-10637

ALT-PU-2025-10789

BDU:2025-08910

BDU:2025-09887

BIT-GRAFANA-2025-6023

BIT-GRAFANA-2025-6197

CVE-2025-6197

GHSA-VQPH-P5VC-G644

GO-2025-3817

OPENSUSE-SU-2025:15372-1

SUSE-SU-2025:3817-1

SUSE-SU-2025:3819-1

SUSE-SU-2025:4457-1

SUSE-SU-2025:4458-1

SUSE-SU-2025:4482-1

Produtos afetados

Alt Linux

Grafana Oss

Red Os

Referências · 93

• https://github.com/grafana/grafana · Nota
• https://github.com/grafana/grafana/commit/5b00e21638f565eed46acb4d0b7c009968df4c3b · Nota
• https://github.com/grafana/grafana/commit/b6dd2b70c655c61b111b328f1a7dcca6b3954936 · Nota
• https://github.com/grafana/grafana/commit/0ba0b99665a946cd96676ef85ec8bc83028cb1d7 · Nota
• https://github.com/grafana/grafana/commit/e0ba4b480954f8a33aa2cff3229f6bcc05777bd9 · Nota
• https://github.com/grafana/grafana/commit/40ed88fe86d347bcde5ddaed6c4a20a95d2f0d55 · Nota
• https://bugzilla.suse.com/1246882 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:4457-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6023 · Nota
• https://twitter.com/pdnuclei_bot/status/1958016154259058983 · Publicação no Twitter
• https://suse.com/support/update/announcement/2025/suse-su-20253819-1 · Nota
• https://t.me/cvenotify/129415 · Publicação no Telegram
• https://bugzilla.suse.com/1246864 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:4482-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1245099 · Nota