# Grafana安全漏洞公告（CVE-2025-4123）
Grafana是一款开源的数据可视化和监控工具，广泛应用于各种企业和组织，用于收集、分析和展示来自不同数据源的指标和日志数据。
#### 漏洞详情
表1漏洞信息 
| 漏洞类型 | CVE-ID                                              | 漏洞级别 | 披露/发现时间   |
|:---|:---|:---|:---|
| 代码执行                        | [CVE-2025-4123](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2025-4123) | 高  | 2025-05-21 |
   
#### 漏洞影响
在Grafana的自定义前端插件处理中发现了一个漏洞。该漏洞允许攻击者通过利用客户端路径遍历和开放重定向问题来执行跨站脚本（XSS）攻击，从而导致任意JavaScript执行和潜在的用户重定向到恶意网站。如果启用了匿名访问，则无需提升权限即可执行此攻击。
#### 判断方法
1. 前往插件中心，查看是否已安装Grafana插件以及插件版本。
   图1查看已安装插件版本   
   ![](https://support.huaweicloud.com/bulletin-cce/zh-cn_image_0000002401418581.png "点击放大")
   
   
2. 若插件版本小于等于1.3.2，则涉及该漏洞。
 
#### 漏洞修复方案
请避免将Grafana暴露到公网，CCE将发布新版本插件修复该漏洞，请关注[Grafana插件版本发布记录](https://support.huaweicloud.com/bulletin-cce/cce_bulletin_0073.html)。
#### 相关链接
- Grafana安全公告：<https://grafana.com/security/security-advisories/cve-2025-4123/>
- Grafana版本修复说明：<https://grafana.com/blog/2025/05/23/grafana-security-release-medium-and-high-severity-security-fixes-for-cve-2025-4123-and-cve-2025-3580/>