Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-71385

Netdata before 2.3.1 reflects the user-supplied love query parameter of the api/v2/ilove.svg and api/v3/ilove.svg endpoints verbatim into the generated SVG document (into a text element) without HTML or XML escaping, and serves the response with Content-Type image/svg+xml. An attacker can craft a URL such as /api/v2/ilove.svg?love=<script>...</script>; when a victim navigates to it the injected script executes in the victim browser in the origin of the Netdata instance (reflected cross-site scripting). These endpoints are registered with HTTP_ACL_NOCHECK and anonymous access and, because bearer-token protection is disabled by default, are reachable without authentication on a default Netdata agent. The issue was resolved by removing the ilove endpoint.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 12.6%
CVSS Severity
CVSS v3 Score 6.1
Products affected by CVE-2025-71385
  • Netdata » Netdata » Version: 0.1.0
    cpe:2.3:a:netdata:netdata:0.1.0
  • Netdata » Netdata » Version: 0.2.0
    cpe:2.3:a:netdata:netdata:0.2.0
  • Netdata » Netdata » Version: 1.0.0
    cpe:2.3:a:netdata:netdata:1.0.0
  • Netdata » Netdata » Version: 1.1.0
    cpe:2.3:a:netdata:netdata:1.1.0
  • Netdata » Netdata » Version: 1.10.0
    cpe:2.3:a:netdata:netdata:1.10.0
  • Netdata » Netdata » Version: 1.11.0
    cpe:2.3:a:netdata:netdata:1.11.0
  • Netdata » Netdata » Version: 1.11.1
    cpe:2.3:a:netdata:netdata:1.11.1
  • Netdata » Netdata » Version: 1.12.0
    cpe:2.3:a:netdata:netdata:1.12.0
  • Netdata » Netdata » Version: 1.12.1
    cpe:2.3:a:netdata:netdata:1.12.1
  • Netdata » Netdata » Version: 1.12.2
    cpe:2.3:a:netdata:netdata:1.12.2
  • Netdata » Netdata » Version: 1.13.0
    cpe:2.3:a:netdata:netdata:1.13.0
  • Netdata » Netdata » Version: 1.14.0
    cpe:2.3:a:netdata:netdata:1.14.0
  • Netdata » Netdata » Version: 1.15.0
    cpe:2.3:a:netdata:netdata:1.15.0
  • Netdata » Netdata » Version: 1.16.0
    cpe:2.3:a:netdata:netdata:1.16.0
  • Netdata » Netdata » Version: 1.16.1
    cpe:2.3:a:netdata:netdata:1.16.1
  • Netdata » Netdata » Version: 1.17.0
    cpe:2.3:a:netdata:netdata:1.17.0
  • Netdata » Netdata » Version: 1.17.1
    cpe:2.3:a:netdata:netdata:1.17.1
  • Netdata » Netdata » Version: 1.18.0
    cpe:2.3:a:netdata:netdata:1.18.0
  • Netdata » Netdata » Version: 1.18.1
    cpe:2.3:a:netdata:netdata:1.18.1
  • Netdata » Netdata » Version: 1.19.0
    cpe:2.3:a:netdata:netdata:1.19.0
  • Netdata » Netdata » Version: 1.2.0
    cpe:2.3:a:netdata:netdata:1.2.0
  • Netdata » Netdata » Version: 1.20.0
    cpe:2.3:a:netdata:netdata:1.20.0
  • Netdata » Netdata » Version: 1.21.0
    cpe:2.3:a:netdata:netdata:1.21.0
  • Netdata » Netdata » Version: 1.21.1
    cpe:2.3:a:netdata:netdata:1.21.1
  • Netdata » Netdata » Version: 1.22.0
    cpe:2.3:a:netdata:netdata:1.22.0
  • Netdata » Netdata » Version: 1.22.1
    cpe:2.3:a:netdata:netdata:1.22.1
  • Netdata » Netdata » Version: 1.23.0
    cpe:2.3:a:netdata:netdata:1.23.0
  • Netdata » Netdata » Version: 1.23.1
    cpe:2.3:a:netdata:netdata:1.23.1
  • Netdata » Netdata » Version: 1.23.2
    cpe:2.3:a:netdata:netdata:1.23.2
  • Netdata » Netdata » Version: 1.24.0
    cpe:2.3:a:netdata:netdata:1.24.0
  • Netdata » Netdata » Version: 1.25.0
    cpe:2.3:a:netdata:netdata:1.25.0
  • Netdata » Netdata » Version: 1.26.0
    cpe:2.3:a:netdata:netdata:1.26.0
  • Netdata » Netdata » Version: 1.27.0
    cpe:2.3:a:netdata:netdata:1.27.0
  • Netdata » Netdata » Version: 1.28.0
    cpe:2.3:a:netdata:netdata:1.28.0
  • Netdata » Netdata » Version: 1.29.0
    cpe:2.3:a:netdata:netdata:1.29.0
  • Netdata » Netdata » Version: 1.29.1
    cpe:2.3:a:netdata:netdata:1.29.1
  • Netdata » Netdata » Version: 1.29.2
    cpe:2.3:a:netdata:netdata:1.29.2
  • Netdata » Netdata » Version: 1.29.3
    cpe:2.3:a:netdata:netdata:1.29.3
  • Netdata » Netdata » Version: 1.3.0
    cpe:2.3:a:netdata:netdata:1.3.0
  • Netdata » Netdata » Version: 1.30.0
    cpe:2.3:a:netdata:netdata:1.30.0
  • Netdata » Netdata » Version: 1.30.1
    cpe:2.3:a:netdata:netdata:1.30.1
  • Netdata » Netdata » Version: 1.31.0
    cpe:2.3:a:netdata:netdata:1.31.0
  • Netdata » Netdata » Version: 1.32.0
    cpe:2.3:a:netdata:netdata:1.32.0
  • Netdata » Netdata » Version: 1.32.1
    cpe:2.3:a:netdata:netdata:1.32.1
  • Netdata » Netdata » Version: 1.33.0
    cpe:2.3:a:netdata:netdata:1.33.0
  • Netdata » Netdata » Version: 1.33.1
    cpe:2.3:a:netdata:netdata:1.33.1
  • Netdata » Netdata » Version: 1.34.0
    cpe:2.3:a:netdata:netdata:1.34.0
  • Netdata » Netdata » Version: 1.34.1
    cpe:2.3:a:netdata:netdata:1.34.1
  • Netdata » Netdata » Version: 1.35.0
    cpe:2.3:a:netdata:netdata:1.35.0
  • Netdata » Netdata » Version: 1.35.1
    cpe:2.3:a:netdata:netdata:1.35.1
  • Netdata » Netdata » Version: 1.36.0
    cpe:2.3:a:netdata:netdata:1.36.0
  • Netdata » Netdata » Version: 1.36.1
    cpe:2.3:a:netdata:netdata:1.36.1
  • Netdata » Netdata » Version: 1.37.0
    cpe:2.3:a:netdata:netdata:1.37.0
  • Netdata » Netdata » Version: 1.37.1
    cpe:2.3:a:netdata:netdata:1.37.1
  • Netdata » Netdata » Version: 1.38.0
    cpe:2.3:a:netdata:netdata:1.38.0
  • Netdata » Netdata » Version: 1.38.1
    cpe:2.3:a:netdata:netdata:1.38.1
  • Netdata » Netdata » Version: 1.39.0
    cpe:2.3:a:netdata:netdata:1.39.0
  • Netdata » Netdata » Version: 1.39.1
    cpe:2.3:a:netdata:netdata:1.39.1
  • Netdata » Netdata » Version: 1.4.0
    cpe:2.3:a:netdata:netdata:1.4.0
  • Netdata » Netdata » Version: 1.40.0
    cpe:2.3:a:netdata:netdata:1.40.0
  • Netdata » Netdata » Version: 1.40.1
    cpe:2.3:a:netdata:netdata:1.40.1
  • Netdata » Netdata » Version: 1.41.0
    cpe:2.3:a:netdata:netdata:1.41.0
  • Netdata » Netdata » Version: 1.42.0
    cpe:2.3:a:netdata:netdata:1.42.0
  • Netdata » Netdata » Version: 1.42.1
    cpe:2.3:a:netdata:netdata:1.42.1
  • Netdata » Netdata » Version: 1.42.2
    cpe:2.3:a:netdata:netdata:1.42.2
  • Netdata » Netdata » Version: 1.42.3
    cpe:2.3:a:netdata:netdata:1.42.3
  • Netdata » Netdata » Version: 1.42.4
    cpe:2.3:a:netdata:netdata:1.42.4
  • Netdata » Netdata » Version: 1.43.0
    cpe:2.3:a:netdata:netdata:1.43.0
  • Netdata » Netdata » Version: 1.43.1
    cpe:2.3:a:netdata:netdata:1.43.1
  • Netdata » Netdata » Version: 1.43.2
    cpe:2.3:a:netdata:netdata:1.43.2
  • Netdata » Netdata » Version: 1.44.0
    cpe:2.3:a:netdata:netdata:1.44.0
  • Netdata » Netdata » Version: 1.44.1
    cpe:2.3:a:netdata:netdata:1.44.1
  • Netdata » Netdata » Version: 1.44.2
    cpe:2.3:a:netdata:netdata:1.44.2
  • Netdata » Netdata » Version: 1.44.3
    cpe:2.3:a:netdata:netdata:1.44.3
  • Netdata » Netdata » Version: 1.45.0
    cpe:2.3:a:netdata:netdata:1.45.0
  • Netdata » Netdata » Version: 1.45.1
    cpe:2.3:a:netdata:netdata:1.45.1
  • Netdata » Netdata » Version: 1.45.2
    cpe:2.3:a:netdata:netdata:1.45.2
  • Netdata » Netdata » Version: 1.45.3
    cpe:2.3:a:netdata:netdata:1.45.3
  • Netdata » Netdata » Version: 1.45.4
    cpe:2.3:a:netdata:netdata:1.45.4
  • Netdata » Netdata » Version: 1.45.5
    cpe:2.3:a:netdata:netdata:1.45.5
  • Netdata » Netdata » Version: 1.45.6
    cpe:2.3:a:netdata:netdata:1.45.6
  • Netdata » Netdata » Version: 1.46.0
    cpe:2.3:a:netdata:netdata:1.46.0
  • Netdata » Netdata » Version: 1.46.1
    cpe:2.3:a:netdata:netdata:1.46.1
  • Netdata » Netdata » Version: 1.46.2
    cpe:2.3:a:netdata:netdata:1.46.2
  • Netdata » Netdata » Version: 1.46.3
    cpe:2.3:a:netdata:netdata:1.46.3
  • Netdata » Netdata » Version: 1.47.0
    cpe:2.3:a:netdata:netdata:1.47.0
  • Netdata » Netdata » Version: 1.47.1
    cpe:2.3:a:netdata:netdata:1.47.1
  • Netdata » Netdata » Version: 1.47.2
    cpe:2.3:a:netdata:netdata:1.47.2
  • Netdata » Netdata » Version: 1.47.3
    cpe:2.3:a:netdata:netdata:1.47.3
  • Netdata » Netdata » Version: 1.47.4
    cpe:2.3:a:netdata:netdata:1.47.4
  • Netdata » Netdata » Version: 1.47.5
    cpe:2.3:a:netdata:netdata:1.47.5
  • Netdata » Netdata » Version: 1.5.0
    cpe:2.3:a:netdata:netdata:1.5.0
  • Netdata » Netdata » Version: 1.6.0
    cpe:2.3:a:netdata:netdata:1.6.0
  • Netdata » Netdata » Version: 1.7.0
    cpe:2.3:a:netdata:netdata:1.7.0
  • Netdata » Netdata » Version: 1.8.0
    cpe:2.3:a:netdata:netdata:1.8.0
  • Netdata » Netdata » Version: 1.9.0
    cpe:2.3:a:netdata:netdata:1.9.0
  • Netdata » Netdata » Version: 1.99.0
    cpe:2.3:a:netdata:netdata:1.99.0
  • Netdata » Netdata » Version: 2.0.0
    cpe:2.3:a:netdata:netdata:2.0.0
  • Netdata » Netdata » Version: 2.0.1
    cpe:2.3:a:netdata:netdata:2.0.1
  • Netdata » Netdata » Version: 2.0.2
    cpe:2.3:a:netdata:netdata:2.0.2
  • Netdata » Netdata » Version: 2.0.3
    cpe:2.3:a:netdata:netdata:2.0.3
  • Netdata » Netdata » Version: 2.1.0
    cpe:2.3:a:netdata:netdata:2.1.0
  • Netdata » Netdata » Version: 2.1.1
    cpe:2.3:a:netdata:netdata:2.1.1
  • Netdata » Netdata » Version: 2.2.0
    cpe:2.3:a:netdata:netdata:2.2.0
  • Netdata » Netdata » Version: 2.2.1
    cpe:2.3:a:netdata:netdata:2.2.1
  • Netdata » Netdata » Version: 2.2.2
    cpe:2.3:a:netdata:netdata:2.2.2
  • Netdata » Netdata » Version: 2.2.3
    cpe:2.3:a:netdata:netdata:2.2.3
  • Netdata » Netdata » Version: 2.2.4
    cpe:2.3:a:netdata:netdata:2.2.4
  • Netdata » Netdata » Version: 2.2.5
    cpe:2.3:a:netdata:netdata:2.2.5
  • Netdata » Netdata » Version: 2.2.6
    cpe:2.3:a:netdata:netdata:2.2.6
  • Netdata » Netdata » Version: 2.3.0
    cpe:2.3:a:netdata:netdata:2.3.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved