High WID-SEC-2025-2641 1 CVE

Grafana Enterprise: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 19, 2025 · Updated Nov 23, 2025 · Revision 2 · de-DE

Vendor: Grafana Product: Grafana Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Enterprise Edition von Grafana ausnutzen, um seine Privilegien zu erhöhen oder sich als Benutzer auszugeben.

Product

Grafana ist eine Analyse- und Visualisierungssoftware.

Vulnerabilities 1

Critical 10.0

CVE-2025-41115 Public exploit EPSS 17%

Incorrect privilege assignment

SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled an…

Grafana Grafana Enterprise github.com/grafana/grafana Web / CMS Go

Nov 21, 2025

Revision history

2025-11-23 #2
Referenz(en) aufgenommen: EUVD-2025-198492
2025-11-19 #1
Initiale Fassung

References

Grafana Enterprise security update CVE-2025-41115 vom 2025-11-19
https://grafana.com/blog/2025/11/19/grafana-enterprise-security-update-critical-severity-security-fix-for-cve-2025-41115/
Grafana Relases Github vom 2025-11-19
https://github.com/grafana/grafana/releases