CVE-2025-6023 in Grafanainformation

Résumé

par VulDB • 27/05/2026

Une vulnérabilité de redirection ouverte a été identifiée dans Grafana OSS, pouvant être exploitée pour réaliser des attaques XSS. La vulnérabilité a été introduite dans Grafana v11.5.0.

La redirection ouverte peut être enchaînée avec des vulnérabilités de traversée de chemin (path traversal) pour réaliser des attaques XSS.

Corrigé dans les versions 12.0.2+security-01, 11.6.3+security-01, 11.5.6+security-01, 11.4.6+security-01 et 11.3.8+security-01

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GRAFANA

Réserver

12/06/2025

Divulgation

18/07/2025

Modérer

accepté

Entrée

VDB-316859

CPE

prêt

EPSS

0.37565

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!