BDU:2025-07172

Опубликовано: 23 апр. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 8

EPSS Низкий

Описание

Уязвимость плагина для визуализации данных в системе мониторинга Grafana XY Chart Plugin существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку типа DOM-based XSS

Вендор

ООО «Ред Софт»

Grafana

Наименование ПО

РЕД ОС

XY Chart Plugin

Версия ПО

7.3 (РЕД ОС)

до 11.6.0+security-01 (XY Chart Plugin)

до 11.5.3+security-01 (XY Chart Plugin)

до 11.4.3+security-01 (XY Chart Plugin)

до 11.3.5+security-01 (XY Chart Plugin)

до 11.2.8+security-01 (XY Chart Plugin)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Grafana XY Chart Plugin:

https://grafana.com/security/security-advisories/cve-2025-2703/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2703
CVE

EPSS

Процентиль: 2%

0.00016

Низкий

6.8 Medium

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2025-2703

CVSS3: 6.4

redhat

3 месяца назад

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

CVE-2025-2703

CVSS3: 6.8

nvd

3 месяца назад

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

GHSA-p2mq-5mvf-j4j6

CVSS3: 6.8

github

3 месяца назад

The built-in XY Chart plugin is vulnerable to a DOM XSS vulnerability. A user with Editor permissions is able to modify such a panel in order to make it execute arbitrary JavaScript.

ROS-20250619-15

CVSS3: 8.3

redos

28 дней назад

Множественные уязвимости grafana

SUSE-SU-2025:01991-1

suse-cvrf

29 дней назад

Security update for grafana

EPSS

Процентиль: 2%

0.00016

Низкий

6.8 Medium

CVSS3

8 High

CVSS2