FindRiskbeta — тестовый запуск

Технологический хаб

Уязвимости Grafana

Материалы о Grafana: анонимный доступ, открытая панель и подмена пользователя в Enterprise при включённом SCIM. Изучите последствия, безопасные признаки проверки и порядок исправления.

Материалы о Grafana

Grafana Enterprise: подмена пользователя через SCIM (CVE-2025-41115)

В Grafana Enterprise и Cloud 12.0–12.2 со включённым SCIM клиент мог подменить внутренний идентификатор пользователя. Обновите ветку до 12.0.6, 12.1.3, 12.2.1 или 12.3.0 либо выключите SCIM.

Критический· CVSS 10.0CVEНужна ручная проверкаGrafana

CVE-2025-41115

Все уязвимости