BIT-grafana-2025-2703

vendorUSosv

Advisory ansehen veröffentlicht 2025-04-25Lizenz: per source

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-2703US	—	16.0% (97th)	—	2025-04-23
The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2025-2703WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-2703WEB
https://www.sonarsource.com/blog/data-in-danger-detecting-xss-in-grafana-cve-2025-2703/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan