PT-2025-21891
CVE-2025-4123
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grafana الأقدم من 12.0.1
الوصف
يعد Grafana عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) ناتجة عن مزيج من اجتياز المسار على جانب العميل وإعادة التوجيه المفتوح. وهذا يسمح للمهاجمين بإعادة توجيه المستخدمين إلى موقع ضار يستضيف مكونًا إضافيًا للواجهة الأمامية قادرًا على تنفيذ جافا سكريبت تعسفي. لا تتطلب هذه الثغرة أذونات المحرر ويمكن استغلالها حتى مع تمكين الوصول المجهول. في حالة تثبيت المكون الإضافي Grafana Image Renderer، يمكن تحقيق هجوم SSRF (إعادة توجيه الخادم من جانب المستخدم) كامل القراءة. قد توفر سياسة أمان المحتوى (CSP) الافتراضية في Grafana بعض التخفيف من حدة المشكلة، لكنها ليست فعالة تمامًا. تم الإبلاغ عن أكثر من 46,000 مثيل من Grafana على أنها غير مصححة ومعرضة للخطر. تتيح هذه الثغرة الأمنية إمكانية الاستيلاء على الحساب وتنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث Grafana إلى الإصدار 12.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾