CVE-2025-4123: fallo de gravedad alta en Grafana
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.6epss 97%
de la publicación al armael mismo día
Publicada en NVD22 may
1ª PoC22 may
VulnCheck+60d
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Corregido
13 productos (131 componentes)
Red Hat Enterprise Linux AppStream (v. 10) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream EUS (v.9.4) · Red Hat Enterprise Linux AppStream AUS (v. 8.2) · y otros 8
A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect. This allows attackers to redirect users to a website that hosts a frontend plugin that will execute arbitrary JavaScript. This vulnerability does not require editor permissions and if anonymous access is enabled, the XSS will work. If the Grafana Image Renderer plugin is installed, it is possible to exploit the open redirect to achieve a full read SSRF.
The default Content-Security-Policy (CSP) in Grafana will block the XSS though the `connect-src` directive.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
Productos afectados
Grafana · GrafanaPoCs públicas encontradas — 15
cve_referencewww.exploit-db.com/exploits/52491no verificadogithubgithub.com/NightBloodZ/CVE-2025-4123★ 58githubgithub.com/ynsmroztas/CVE-2025-4123-Exploit-Tool-Grafana-★ 33githubgithub.com/punitdarji/Grafana-cve-2025-4123★ 2githubgithub.com/imbas007/CVE-2025-4123-template★ 0githubgithub.com/ItsNee/Grafana-CVE-2025-4123-POC★ 0githubgithub.com/MorphyKutay/CVE-2025-4123-Exploit★ 0vulncheckvulncheck.com/xdb/2743693a194cno verificadovulncheckvulncheck.com/xdb/df1e63b26663no verificadovulncheckvulncheck.com/xdb/8c02d1b8b8c6no verificadovulncheckvulncheck.com/xdb/ece5d3ededdfno verificadovulncheckvulncheck.com/xdb/c4a8ba8ceceeno verificadovulncheckvulncheck.com/xdb/5fce5ba4f389no verificadovulncheckvulncheck.com/xdb/ff2d262ed849no verificadovulncheckvulncheck.com/xdb/6181c8d4da9eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Grafana
En el mismo producto, de las más peligrosas a las menos.