PT-2025-25459
CVE-2025-3415
·
تاريخ النشر
2025-06-14
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Grafana (الإصدارات المتأثرة غير محددة)
الوصف
ثغرة أمنية متوسطة الخطورة في Grafana Alerting تكشف عناوين URL الحساسة لنقاط اتصال DingDing للمشاهدين. قد تؤدي هذه المشكلة إلى تسرب البيانات.
التوصيات
قم بالتحديث إلى إصدار تم إصلاحه لحل المشكلة.
كحل بديل مؤقت، يُنصح بتعطيل تكامل DingDing حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾