PT-2025-25459
CVE-2025-3415
·
Publicado
2025-06-14
·
Atualizado
2026-04-21
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Grafana (versões afetadas não especificadas)
Descrição
Uma falha de severidade média no Grafana Alerting expõe URLs sensíveis de pontos de contato do DingDing para visualizadores. Este problema pode levar à exposição de dados.
Recomendações
Atualize para uma versão corrigida para resolver o problema.
Como solução alternativa temporária, considere desativar a integração do DingDing até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾