CVE-2025-3415
Vulnérabilité moyenne dans Grafana (Grafana)
CVSS 4.3 · Moyenne
EPSS 1.1%
Grafana•Grafana•Versions : 12.0.x, 10.4.x, <11.4.5+security-01, <11.3.7+security-01, 11.6.x, <10.4.19+security-01, <11.5.5+security-01, 11.2.x, <11.6.2+security-01, <12.0.1+security-01, 11.4.x, 11.3.x, 11.5.x, <11.2.10+security-01
Description
Grafana is an open-source platform for monitoring and observability. The Grafana Alerting DingDing integration was not properly protected and could be exposed to users with Viewer permission. Fixed in versions 10.4.19+security-01, 11.2.10+security-01, 11.3.7+security-01, 11.4.5+security-01, 11.5.5+security-01, 11.6.2+security-01 and 12.0.1+security-01
Gravité et risque d'exploitation
CVE-2025-3415 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.08 %, ce qui la place devant 64.6 % des CVE référencées.
Que faire ?
- Vérifiez si Grafana (versions 12.0.x, 10.4.x, <11.4.5+security-01, <11.3.7+security-01, 11.6.x, <10.4.19+security-01, <11.5.5+security-01, 11.2.x, <11.6.2+security-01, <12.0.1+security-01, 11.4.x, 11.3.x, 11.5.x, <11.2.10+security-01) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.