CVE-2025-3415mediumexploração observadaCWE-200

CVE-2025-3415: falha de média gravidade em Grafana

Publicada em

Seguir esta CVE+ Monitorar Grafana+ Monitorar github.com/grafana/grafana

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 4.3epss 1.1%
da publicação à arma
Publicada no NVD17 de jul.
VulnCheck+21d
Grafana is an open-source platform for monitoring and observability. The Grafana Alerting DingDing integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 10.4.19+security-01, 11.2.10+security-01, 11.3.7+security-01, 11.4.5+security-01, 11.5.5+security-01, 11.6.2+security-01 and 12.0.1+security-01
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Grafana · Grafana
CVEs relacionadas — Grafana

No mesmo produto, das mais perigosas para as menos.

CVE-2024-9264CRITICALGrafana SQL Expressions allow for remote code executionEPSS 97.6%CVE-2025-4123HIGHCVE-2025-4123EPSS 97.1%CVE-2025-6197MEDIUMCVE-2025-6197EPSS 70.1%CVE-2025-6023HIGHCVE-2025-6023EPSS 57.7%CVE-2025-2703MEDIUMCVE-2025-2703EPSS 16.0%CVE-2023-0507HIGHCVE-2023-0507EPSS 15.5%