Skip to content
OpenAdvisories
Medium WID-SEC-2025-1593 2 CVEs

Grafana: Mehrere Schwachstellen

Published Jul 17, 2025 · Updated May 3, 2026 · Revision 5 · de-DE

Vendor: Grafana Vendor: SUSE Product: Grafana Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Daten zu manipulieren.

Product

Grafana ist eine Open-Source Analyse- und Visualisierungssoftware.

Vulnerabilities 2

  • High 7.6
    CVE-2025-6023 EPSS 58%

    Grafana is vulnerable to XSS attacks through open redirects and path traversal

    An open redirect vulnerability has been identified in Grafana OSS that can be exploited to achieve XSS attacks. The vulnerability was introduced in Grafana v11.5.0. The open redirect can be chained with path traversal vulnerabilities to achieve XSS. Fixed in …

    Grafana Grafana grafana github.com/grafana/grafana Web / CMS Ubuntu Go
  • Medium 4.2
    CVE-2025-6197 Scanner template EPSS 70%

    An open redirect vulnerability has been identified in Grafana OSS organization switching functionality. Prerequisites f…

    Grafana Grafana grafana Web / CMS Ubuntu

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von openSUSE aufgenommen

  5. #1

    Initiale Fassung

References