- What: Information disclosure vulnerability in Grafana
- Impact: Authenticated attackers can access sensitive information
[WID-SEC-2025-1327] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 4.3 (mittel) CVSS Temporal Score 3.8 (niedrig) Remoteangriff ja Datum 15.06.2025 Stand UPDATE 26.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Grafana ist eine Open-Source Analyse- und Visualisierungssoftware. Produkte UPDATE 27.10.2025 SUSE Linux 15.06.2025 Grafana Grafana <12.0.1+security-01–public Grafana Grafana <11.6.2+security-01–public Grafana Grafana <11.5.5+security-01–public Grafana Grafana <11.4.5+security-01–public Grafana Grafana <11.3.7+security-01–public Grafana Grafana <11.2.10+security-01–public Grafana Grafana <10.4.19+security-01–public Angriff Angriff Ein authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben