PT-2025-36525 · Volkov+1 · Business Links Panel For Grafana+1

Kazeruch · Publicado 2025-09-08 · Atualizado 2025-09-11 · CVE-2025-58746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Painel Business Links da Volkov Labs para Grafana versões anteriores à 2.4.0

Descrição: O painel Business Links da Volkov Labs para Grafana permite navegação usando links externos, dashboards internos, seletores de tempo e menus suspensos. Em versões anteriores à 2.4.0, um ator malicioso com privilégios de Editor pode escalar seus privilégios para Administrador e executar ações administrativas arbitrárias. Isso é possível devido à injeção de código JavaScript arbitrário no campo URL dentro da configuração [Layout] → [Link] → [URL].

Recomendações: Atualize para a versão 2.4.0 ou posterior.

Exploit

Correção

LPE

XSS

Enumeração de Fraquezas

CWE-83

CWE-79

Identificadores relacionados

CVE-2025-58746

GHSA-93QJ-GV4P-MF53

Produtos afetados

Business Links Panel For Grafana

Grafana

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58746.json · Exploit
• 🔥 https://github.com/VolkovLabs/business-links/security/advisories/GHSA-93qj-gv4p-mf53 · Exploit
• https://github.com/VolkovLabs/business-links/commit/9d203a6950de7860e11b25e4265ed8fe60082d7d · Nota
• https://t.me/CVEtracker/32004 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-58746 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1nda3lt/top_10_trending_cves_10092025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1965186668585169294 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965241338288365574 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1ne4sg2/top_10_trending_cves_11092025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-58746 · Nota de Segurança