CVE-2025-10630: falha de média gravidade em grafana-zabbix-plugin
Regex DoS in Grafana Zabbix Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar grafana-zabbix-plugin+ Monitorar github.com/alexanderzobnin/grafana-zabbix
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.4%
Grafana is an open-source platform for monitoring and observability. Grafana-Zabbix is a plugin for Grafana allowing to visualize monitoring data from Zabbix and create dashboards for analyzing metrics and realtime monitoring.
Versions 5.2.1 and below contained a ReDoS vulnerability via user-supplied regex query which could causes CPU usage to max out. This vulnerability is fixed in version 6.0.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Grafana · grafana-zabbix-plugin