漏洞通告 | Grafana 开放重定向与服务端请求伪造漏洞

原创 微步情报局 微步在线研究响应中心 2025-05-26 09:01

漏洞概况

Grafana 是一个开源分析平台，用于可视化来自 Prometheus 和 InfluxDB 等来源的数据。

微步情报局获取到Grafana 开放重定向与服务端请求伪造漏洞情报（CVE-2025-4123、CNNVD-202505-3274）。该漏洞由于Grafana中路由解析机制存在缺陷导致开放重定向漏洞。

该漏洞在Grafana 启用匿名访问时受影响（启用身份认证的情况下不受影响）
，从实际影响来看共两种利用方式：
1. 与客户端路径遍历结合，造成跨站脚本攻击，最终实现账户接管。

1. 当Grafana启用了图像渲染器插件（插件会回显用户指定的路由的HTML），本漏洞结合该插件可实现读取型服务端请求伪造。

该漏洞利用难度低，且技术细节已公开，建议受影响用户尽快修复。

漏洞处置优先级(VPT)

综合处置优先级：中

基本信息	微步编号	XVE-2025-18609
	CNNVD编号	CNNVD-202505-3274
	CVE编号	CVE-2025-4123
	漏洞类型	服务端请求伪造
利用条件评估	利用漏洞的网络条件	远程
	是否需要绕过安全机制	不需要
	对被攻击系统的要求	无
	利用漏洞的权限要求	无需权限
	是否需要受害者配合	否
利用情报	POC是否公开	是
	已知利用行为	否

---

漏洞影响范围

产品名称	Grafana|Grafana
受影响版本	version<12.0.0+security-01 version<11.6.1+security-01 version<11.5.4+security-01 version<11.4.4+security-01 version<11.3.6+security-01 version<11.2.9+security-01 version<10.4.18+security-01
有无修复补丁	有

漏洞复现

1. 开放重定向：

1. 服务端请求伪造：

修复方案

官方修复方案：

Grafana官方已发布修复版本，请尽快更新至不受影响版本：

https://grafana.com/blog/2025/05/21/grafana-security-release-high-severity-security-fix-for-cve-2025-4123/

临时缓解措施：

1. 添加默认内容安全策略配置。具体操作可参考：

https://grafana.com/docs/grafana/latest/setup-grafana/configure-security/configure-security-hardening/#add-a-content-security-policy

1. 禁用Grafana 图像渲染器插件

2. 禁用匿名访问：在 grafana.ini 文件中设置 [auth.anonymous] enabled = false

微步产品侧支持情况

微步
威胁感知平台TDP 已支持检测，
TDP检测ID：
S3100160307，模型/规则高于
20250526000000可检出。

微步威胁防御系统OneSIG已支持防护，规则ID：3100025029。

• END –

//  

微步漏洞情报订阅服务

微步提供漏洞情报订阅服务，精准、高效助力企业漏洞运营：
– 提供高价值漏洞情报，具备及时、准确、全面和可操作性，帮助企业高效应对漏洞应急与日常运营难题；

• 可实现对高威胁漏洞提前掌握，以最快的效率解决信息差问题，缩短漏洞运营MTTR；

• 提供漏洞完整的技术细节，更贴近用户漏洞处置的落地；

• 将漏洞与威胁事件库、APT组织和黑产团伙攻击大数据、网络空间测绘等结合，对漏洞的实际风险进行持续动态更新
  。

扫码在线沟通

↓
↓↓

点此电话咨询

X漏洞奖励计划

“X漏洞奖励计划”是微步X情报社区推出的一款
针对未公开
漏洞的奖励计划，我们鼓励白帽子提交挖掘到的0day漏洞，并给予白帽子可观的奖励。我们期望通过该计划与白帽子共同努力，提升0day防御能力，守护数字世界安全。

活动详情：
https://x.threatbook.com/v5/vulReward