CVE-2025-3415

Orta

Açıklama

Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Grafana Alerting DingDing entegrasyonu uygun şekilde korunmamıştır ve Viewer yetkisine sahip kullanıcılara ifşa edilebilir. 10.4.19+security-01, 11.2.10+security-01, 11.3.7+security-01, 11.4.5+security-01, 11.5.5+security-01, 11.6.2+security-01 ve 12.0.1+security-01 versiyonlarında düzeltilmiştir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünGithub.com/grafana/grafana

Yayın17 Tem 2025

İlk görülme17 Tem 2025

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

github.com/grafana/grafana1.9.2-0.20250514160932-04111e9f2afd ya da sonraki bir sürüm

Üretici duyuruları

grafana.com/security/security-advisories/cve-2025-3415

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
github.com/grafana/grafanaGo	v < 1.9.2-0.20250514160932-04111e9f2afd, Aralık belirtilmemiş	1.9.2-0.20250514160932-04111e9f2afd

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.