CVE-2025-2703
CVE-2025-2703
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.
CVSS 6.8 · Mittel · EPSS 16,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 11.6.0, < 11.6.0+security-01: Betroffen (semver)
- ≥ 11.5.0, < 11.5.3+security-01: Betroffen (semver)
- ≥ 11.4.0, < 11.4.3+security-01: Betroffen (semver)
- ≥ 11.3.0, < 11.3.5+security-01: Betroffen (semver)
- ≥ 11.2.0, < 11.2.8+security-01: Betroffen (semver)
Auf 11.2.8+security-01 aktualisieren; Auf 11.3.5+security-01 aktualisieren; Auf 11.4.3+security-01 aktualisieren; Auf 11.5.3+security-01 aktualisieren; Auf 11.6.0+security-01 aktualisieren