CVE-2025-3415

Orta

Təsvir

Grafana monitorinq və müşahidə üçün açıq mənbəli platformadır. Grafana Alerting DingDing inteqrasiyası düzgün qorunmamışdı və Viewer icazələri olan istifadəçilər üçün əlçatan ola bilərdi. Bu problem 10.4.19+security-01, 11.2.10+security-01, 11.3.7+security-01, 11.4.5+security-01, 11.5.5+security-01, 11.6.2+security-01 və 12.0.1+security-01 versiyalarında aradan qaldırılıb.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulGithub.com/grafana/grafana

Dərc17 iyl 2025

İlk görülmə17 iyl 2025

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

github.com/grafana/grafana1.9.2-0.20250514160932-04111e9f2afd və ya daha yeni versiya

İstehsalçı bildirişləri

grafana.com/security/security-advisories/cve-2025-3415

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/grafana/grafanaGo	v < 1.9.2-0.20250514160932-04111e9f2afd, Aralıq göstərilməyib	1.9.2-0.20250514160932-04111e9f2afd

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.