CVE-2025-4123: falha de alta gravidade em Grafana
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.6epss 97%
da publicação à armano mesmo dia
Publicada no NVD22 de mai.
1ª PoC22 de mai.
VulnCheck+60d
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Corrigido
13 produtos (131 componentes)
Red Hat Enterprise Linux AppStream (v. 10) · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream (v. 9) · Red Hat Enterprise Linux AppStream EUS (v.9.4) · Red Hat Enterprise Linux AppStream AUS (v. 8.2) · e outros 8
A cross-site scripting (XSS) vulnerability exists in Grafana caused by combining a client path traversal and open redirect. This allows attackers to redirect users to a website that hosts a frontend plugin that will execute arbitrary JavaScript. This vulnerability does not require editor permissions and if anonymous access is enabled, the XSS will work. If the Grafana Image Renderer plugin is installed, it is possible to exploit the open redirect to achieve a full read SSRF.
The default Content-Security-Policy (CSP) in Grafana will block the XSS though the `connect-src` directive.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Grafana · GrafanaPoCs públicas encontradas — 15
cve_referencewww.exploit-db.com/exploits/52491não verificadogithubgithub.com/NightBloodZ/CVE-2025-4123★ 58githubgithub.com/ynsmroztas/CVE-2025-4123-Exploit-Tool-Grafana-★ 33githubgithub.com/punitdarji/Grafana-cve-2025-4123★ 2githubgithub.com/imbas007/CVE-2025-4123-template★ 0githubgithub.com/ItsNee/Grafana-CVE-2025-4123-POC★ 0githubgithub.com/MorphyKutay/CVE-2025-4123-Exploit★ 0vulncheckvulncheck.com/xdb/2743693a194cnão verificadovulncheckvulncheck.com/xdb/df1e63b26663não verificadovulncheckvulncheck.com/xdb/8c02d1b8b8c6não verificadovulncheckvulncheck.com/xdb/ece5d3ededdfnão verificadovulncheckvulncheck.com/xdb/c4a8ba8ceceenão verificadovulncheckvulncheck.com/xdb/5fce5ba4f389não verificadovulncheckvulncheck.com/xdb/ff2d262ed849não verificadovulncheckvulncheck.com/xdb/6181c8d4da9enão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Grafana
No mesmo produto, das mais perigosas para as menos.