Grafana तक 12.0.2 Redirect

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Grafana तक 11.3.8/11.4.6/11.5.6/11.6.3/12.0.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Redirect उत्पन्न करता है। इस भेद्यता को CVE-2025-6023 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Grafana तक 11.3.8/11.4.6/11.5.6/11.6.3/12.0.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Redirect उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-601 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा Hoa X. Nguyen. यह सलाह grafana.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2025-6023 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 12/06/2025 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1204.001 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1204.001 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 242625 वाला एक प्लगइन प्रदान करता है (Grafana Labs XSS (CVE-2025-6023)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

11.3.8+security-01/11.4.6+security-01/11.5.6+security-01/11.6.3+security-01/12.0.2+security-01 नामक पैच है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (242625).

प्रभावित

  • SUSE Linux
  • SUSE openSUSE
  • Grafana Grafana

उत्पादजानकारी

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.6
CNA वेक्टर (GRAFANA): 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 242625
Nessus नाम: Grafana Labs XSS (CVE-2025-6023)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 11.3.8+security-01/11.4.6+security-01/11.5.6+security-01/11.6.3+security-01/12.0.2+security-01

समयरेखाजानकारी

12/06/2025 🔍
18/07/2025 +36 दिन 🔍
18/07/2025 +0 दिन 🔍
20/12/2025 +155 दिन 🔍

स्रोतजानकारी

सलाह: grafana.com
शोधकर्ता: Hoa X. Nguyen
स्थिति: पुष्टि की गई

CVE: CVE-2025-6023 (🔍)
GCVE (CVE): GCVE-0-2025-6023
GCVE (VulDB): GCVE-100-316859
EUVD: 🔍
CERT Bund: WID-SEC-2025-1593 - Grafana: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 18/07/2025 10:02 AM
अद्यतनित: 20/12/2025 11:49 PM
परिवर्तन: 18/07/2025 10:02 AM (63), 18/07/2025 02:15 PM (7), 18/07/2025 03:13 PM (1), 23/07/2025 01:48 AM (1), 23/07/2025 06:50 PM (2), 20/12/2025 11:49 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!