自己申告のバージョンによると、リモートホスト上でホストされているGrafanaのインストールは、11.3.8の前、11.4.6の11.4.x前、11.5.6の11.5.x前、11.6.3の11.6.x前、12.0.2の12.0.x前、または12.1.2の12.1.x前です。したがって、複数の脆弱性の影響を受けます。

- Grafana組織スイッチング機能におけるOpen Redirect脆弱性。

- オープンリダイレクトはパストラバーサル脆弱性と連結してスクリプト化されたダッシュボードを通じてXSSを実現できます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:4482-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana がバージョン 11.5.5 から 11.5.10 に更新されました。

    - 修正されたセキュリティ問題:

      * CVE-2025-64751Zanzana サーバー/クライアントの承認の実験的実装をドロップしましたバージョン 11.5.10bsc#1254113
      * CVE-2025-47911HTML ドキュメントの解析を修正しましたバージョン 11.5.10bsc#1251454]
      * CVE-2025-58190過剰なメモリ消費を修正しましたバージョン 11.5.10bsc#1251657]
      * CVE-2025-11065ログの機密情報の漏洩を修正しましたバージョン 11.5.9bsc#1250616]
      * CVE-2025-6023スクリプト化されたダッシュボードを介するクロスサイトスクリプティングを修正しましたバージョン 11.5.7bsc#1246735
      * CVE-2025-6197組織の切り替えでのオープンリダイレクトを修正しましたバージョン 11.5.7、bsc#1246736]
      * CVE-2025-3415DingDing アラート統合 URL のビューアーレベルユーザーへの漏洩を修正しましたバージョン 11.5.6bsc#1245302


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Grafana Labs のバージョンは、CVE-2025-6023 のアドバイザリに記載されている脆弱性の影響を受けます。 

  - Grafana OSS にオープンリダイレクトの脆弱性が見つかりました。これが悪用され、XSS 攻撃が引き起こされる可能性があります。この脆弱性は Grafana v11.5.0 で導入されました。オープンリダイレクトがパストラバーサルの脆弱性と連鎖して XSS が発生する可能性があります。(CVE-2025-6023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grafana OSS にオープンリダイレクトの脆弱性が見つかりました。これが悪用され、XSS 攻撃が引き起こされる可能性があります。この脆弱性は Grafana v11.5.0 で導入されました。オープンリダイレクトは、パストラバーサルの脆弱性と連鎖して XSS が発生する可能性があります。バージョン 12.0.2+security-01、 11.6.3+security-01、 11.5.6+security-01、 11.4.6+security-01 および 11.3.8+security-01 で修正済みCVE-2025-6023

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2025:4458-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    dracut-saltboot

    - バージョン 1.0.0 に更新してください
      * ソルトキータイムアウトでの再起動bsc#1237495
      * 名前に空白があるファイルの解析を修正しましたbsc#1252100

    grafana がバージョン 11.5.5 から 11.5.10 に更新されました。

    - 修正されたセキュリティ問題:

      * CVE-2025-47911HTML ドキュメントの解析を修正bsc#1251454
      * CVE-2025-58190過剰なメモリ消費を修正しますbsc#1251657
      * CVE-2025-64751Zanzana サーバー/クライアントの承認の実験的実装をドロップしますbsc#1254113
      * CVE-2025-11065ログの機密情報の漏洩を修正しましたバージョン 11.5.9bsc#1250616]
      * CVE-2025-6023スクリプト化されたダッシュボードを介するクロスサイトスクリプティングを修正しましたバージョン 11.5.7bsc#1246735
      * CVE-2025-6197組織の切り替えでのオープンリダイレクトを修正しましたバージョン 11.5.7、bsc#1246736]
      * CVE-2025-3415DingDing アラート統合 URL のビューアーレベルユーザーへの漏洩を修正しましたバージョン 11.5.6bsc#1245302


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114987	Grafana < 11.3.8 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/10/7	2025/10/7	high
114990	Grafana 11.6.x < 11.6.3 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/10/7	2025/10/7	high
114991	Grafana 12.0.x < 12.0.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/10/7	2025/10/7	high
114988	Grafana 11.4.x < 11.4.6 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/10/7	2025/10/7	high
114992	Grafana 12.1.x < 12.1.2 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/10/7	2025/10/7	high
114989	Grafana 11.5.x < 11.5.6 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/10/7	2025/10/7	high
279356	SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:4482-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	medium
242625	Grafana Labs XSS (CVE-2025-6023)	Nessus	Web Servers	2025/7/23	2026/1/21	high
246598	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6023	Nessus	Misc.	2025/8/9	2025/8/31	high
279353	openSUSE 15Multi-Linux Manager Client Tools 用のセキュリティ更新 5.0.6SUSE-SU-2025:4458-1	Nessus	SuSE Local Security Checks	2025/12/19	2025/12/19	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high

high