Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Grafana Enterprise opravuje 1 zraniteľnosť
Grafana Enterprise vo verziách 12.3.0, 12.2.1+security-01, 12.1.3+security-01 a 12.0.6+security-01 opravuje 1 zraniteľnosť v komponente System for Cross-domain Identity Management (SCIM) [1].
Neautentizovanému vzdialenému útočníkovi alebo kompromitovanému SCIM klientovi je kvôli chybnej validácii identity používateľa umožnené vytvoriť používateľa s číselným externalId, čím môže dôjsť k prepísaniu interného ID používateľa a následne dosiahnuť impersonáciu alebo eskaláciu oprávnení [1].
Zraniteľnosť sa nachádza v produkte:
- Grafana Enterprise; >=12.0.0, <=12.2.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-41115 na cve.org, NVD
- CWE-266: Incorrect Privilege Assignment na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 19. 11. 2025.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 26. 11. 2025.