Date version

Grafana

Une vulnérabilité a été découverte dans Grafana. L'exploitation de cette faille pourrait permettre à un attaquant distant de porter atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-198
    Version
    1.0
    Date de publication
Impact
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Grafana 11.6.x antérieures à 11.6.0+security-01, 11.5.x antérieures à 11.5.3+security-01, 11.4.x antérieures à 11.4.3+security-01, 11.3.x antérieures à 11.3.0+security-01, 11.2.x antérieures à 11.2.3+security-01, 10.4.x antérieures à 10.4.17+security-01

Identificants du problème
    • CVE-2025-3260, CVE-2025-2703, CVE-2025-3454
Solution vulnérabilités
Source d'information
Bulletin de sécurité Grafana
https://grafana.com/blog/2025/04/22/grafana-security-release-medium-and-high-se…