CVE-2025-6197
CVE-2025-6197
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An open redirect vulnerability has been identified in Grafana OSS organization switching functionality. Prerequisites for exploitation: - Multiple organizations must exist in the Grafana instance - Victim must be on a different organization than the one specified in the URL
CVSS 4.2 · Mittel · EPSS 70,1% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ 12.0.x, < 12.0.2+security-01: Betroffen (semver)
- ≥ 11.6.x, < 11.6.3+security-01: Betroffen (semver)
- ≥ 11.5.x, < 11.5.6+security-01: Betroffen (semver)
- ≥ 11.4.x, < 11.4.6+security-01: Betroffen (semver)
- ≥ 11.3.x, < 11.3.8+security-01: Betroffen (semver)
Auf 11.3.8+security-01 aktualisieren; Auf 11.4.6+security-01 aktualisieren; Auf 11.5.6+security-01 aktualisieren; Auf 11.6.3+security-01 aktualisieren; Auf 12.0.2+security-01 aktualisieren
grafana Ubuntu:16.04:LTS
- Softwareversionen
- 2.6.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht