CVE-2025-6023
CVE-2025-6023
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An open redirect vulnerability has been identified in Grafana OSS that can be exploited to achieve XSS attacks. The vulnerability was introduced in Grafana v11.5.0. The open redirect can be chained with path traversal vulnerabilities to achieve XSS. Fixed in versions 12.0.2+security-01, 11.6.3+security-01, 11.5.6+security-01, 11.4.6+security-01 and 11.3.8+security-01
CVSS 7.6 · Élevée · EPSS 57,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 12.0.x, < 12.0.2+security-01: Concernée (semver)
- ≥ 11.6.x, < 11.6.3+security-01: Concernée (semver)
- ≥ 11.5.x, < 11.5.6+security-01: Concernée (semver)
- ≥ 11.4.x, < 11.4.6+security-01: Concernée (semver)
- ≥ 11.3.x, < 11.3.8+security-01: Concernée (semver)
Mettez à jour vers 11.3.8+security-01; Mettez à jour vers 11.4.6+security-01; Mettez à jour vers 11.5.6+security-01; Mettez à jour vers 11.6.3+security-01; Mettez à jour vers 12.0.2+security-01
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié