CVE-2025-4123
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.6epss 97%
da publicação à arma0 dias
Publicada no NVD22 de mai.
1ª PoC22 de mai.
VulnCheck+60d
probabilidade de exploração
97%top 1% das CVEs
exploração observada
simVulnCheck
15 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Corrigido
13 produtos (131 componentes)
Red Hat Enterprise Linux AppStream (v. 10) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream EUS (v.9.4) · Red Hat Enterprise Linux AppStream AUS (v. 8.2) · e outros 8
A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect. This allows attackers to redirect users to a website that hosts a frontend plugin that will execute arbitrary JavaScript. This vulnerability does not require editor permissions and if anonymous access is enabled, the XSS will work. If the Grafana Image Renderer plugin is installed, it is possible to exploit the open redirect to achieve a full read SSRF.
The default Content-Security-Policy (CSP) in Grafana will block the XSS though the `connect-src` directive.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Grafana · GrafanaPoCs públicas encontradas — 15
cve_referencewww.exploit-db.com/exploits/52491não verificadogithubgithub.com/NightBloodZ/CVE-2025-4123★ 58githubgithub.com/ynsmroztas/CVE-2025-4123-Exploit-Tool-Grafana-★ 32githubgithub.com/punitdarji/Grafana-cve-2025-4123★ 2githubgithub.com/MorphyKutay/CVE-2025-4123-Exploit★ 0githubgithub.com/imbas007/CVE-2025-4123-template★ 0githubgithub.com/ItsNee/Grafana-CVE-2025-4123-POC★ 0vulncheckvulncheck.com/xdb/2743693a194cnão verificadovulncheckvulncheck.com/xdb/df1e63b26663não verificadovulncheckvulncheck.com/xdb/8c02d1b8b8c6não verificadovulncheckvulncheck.com/xdb/ece5d3ededdfnão verificadovulncheckvulncheck.com/xdb/c4a8ba8ceceenão verificadovulncheckvulncheck.com/xdb/ff2d262ed849não verificadovulncheckvulncheck.com/xdb/5fce5ba4f389não verificadovulncheckvulncheck.com/xdb/6181c8d4da9enão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.