Над 46 000 Grafana сървъри с публичен достъп все още изпълняват неактуализирани версии с критичната уязвимост CVE-2025-4123. Тази слабост позволява на атакуващи да изпълнят произволен JavaScript в браузъра на потребителя, да похитят сесиите му и да превземат профила.
Уязвимостта беше съобщена на 21 май 2025 г. и коригирана с пускането на съответните пачове. Въпреки това, според специалистите по информационна сигурност на OX Security, около 36% (около 46 506) сървъри на Grafana, достъпни онлайн, не са приложили съответната корекция.
Какво представлява уязвимостта?
Грешката, станала известна като “The Grafana Ghost”, позволява на нападателя да състави специално изработен URL, с който да излъже потребителя да стартира разширение (plugin) с произволно съдържание. Чрез него атакуващият може да изпълни вреден JavaScript в браузъра на жертвата.
Рискове и сценарии на атака
Не са нужни администраторски права, а атаките могат да бъдат изпълнени, дори когато анонимен достъп до Grafana (без да изисква логване) е разрешен.
Посетител на злонамерен линк може:
- да изпълни произволен JavaScript;
- да смени имейла на профила и да поеме контрола над него;
- при наличие на плъгина Grafana Image Renderer — да изпълни сървърно-заявки (SSRF) и да прочете вътрешни услуги.
Как работи уязвимостта?
Грешката позволява на атакуващия да заобиколи Content Security Policy (CSP) на Grafana, да използва механизми на Open Redirect и да изпълни свой плъгин с вредно съдържание.
Какво да направите, за да сте защитени?
Не всички Grafana сървъри са уязвими — зависи дали функцията за плъгини (plugins), която по подразбиране е включена, остава активна, дали потребителят дава съгласие да кликне на вредната връзка и дали сесията му с Grafana все още съществува.
Неотложната мярка, препоръчана от специалистите, е да преминете към една от следните коригирани версии:
✅ Grafana 10.4.18+security-01
✅ Grafana 11.2.9+security-01
✅ Grafana 11.3.6+security-01
✅ Grafana 11.4.4+security-01
✅ Grafana 11.5.4+security-01
✅ Grafana 11.6.1+security-01
✅ Grafana 12.0.0+security-01
CVE-2025-4123 представлява сериозна рискова точка за всички организации, използващи Grafana с уязвими версии. Екипите по информационна сигурност трябва да приложат съответните ъпдейти възможно най-скоро, за да избегнат потенциално превземане на профили и услуги.
