BDU:2025-07172

Опубликовано: 23 апр. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 8

EPSS Низкий

Описание

Уязвимость плагина для визуализации данных в системе мониторинга Grafana XY Chart Plugin существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку типа DOM-based XSS

Вендор

ООО «Ред Софт»

Grafana Labs

ООО «РусБИТех-Астра»

Наименование ПО

РЕД ОС

XY Chart Plugin

ПК "ALD Pro"

Версия ПО

7.3 (РЕД ОС)

до 11.6.0+security-01 (XY Chart Plugin)

до 11.5.3+security-01 (XY Chart Plugin)

до 11.4.3+security-01 (XY Chart Plugin)

до 11.3.5+security-01 (XY Chart Plugin)

до 11.2.8+security-01 (XY Chart Plugin)

до 2.4.2 (ПК "ALD Pro")

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Grafana XY Chart Plugin:

https://grafana.com/security/security-advisories/cve-2025-2703/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ПК «ALD Pro»:

обновление программного обеспечения, применение оперативного обновления ПК «ALD Pro» 2.4.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2703
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

6.8 Medium

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2025-2703

CVSS3: 6.4

redhat

8 месяцев назад

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

CVE-2025-2703

CVSS3: 6.8

nvd

8 месяцев назад

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

GHSA-p2mq-5mvf-j4j6

CVSS3: 6.8

github

8 месяцев назад

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

ROS-20250619-15

CVSS3: 8.3

redos

6 месяцев назад

Множественные уязвимости grafana

SUSE-SU-2025:01991-1

suse-cvrf

6 месяцев назад

Security update for grafana

EPSS

Процентиль: 1%

0.00012

Низкий

6.8 Medium

CVSS3

8 High

CVSS2