Skip to content
OpenAdvisories
Low WID-SEC-2025-1327 1 CVE

Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 15, 2025 · Updated May 3, 2026 · Revision 8 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: openSUSE Platform: Linux

Summary

Ein authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 1

  • Medium 4.3
    CVE-2025-3415 Scanner template

    Grafana's insecure DingDing Alert integration exposes sensitive information

    Grafana is an open-source platform for monitoring and observability. The Grafana Alerting DingDing integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 10.4.19+security-01, 11.2.10+security-01, 11.3.7+…

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go

Revision history

  1. #8

    Neue Updates von openSUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Referenz(en) aufgenommen: EUVD-2025-21759

  7. #2

    Referenz(en) aufgenommen: 2374538

  8. #1

    Initiale Fassung

References