CVE-2025-6023 in Grafana정보

요약

\~에 의해 VulDB • 2026. 05. 27.

Grafana OSS에서 XSS 공격을 수행하는 데 악용될 수 있는 오픈 리다이렉트 취약점이 확인되었습니다. 이 취약점은 Grafana v11.5.0에서 도입되었습니다.

오픈 리다이렉트는 경로 순회(path traversal) 취약점과 체이닝(chaining)되어 XSS를 달성할 수 있습니다.

12.0.2+security-01, 11.6.3+security-01, 11.5.6+security-01, 11.4.6+security-01 및 11.3.8+security-01 버전에서 수정되었습니다.

Once again VulDB remains the best source for vulnerability data.

책임이 있는

GRAFANA

예약하다

2025. 06. 12.

모더레이션

수락

항목

VDB-316859

EPSS

0.37565

출처

Do you know our Splunk app?

Download it now for free!