CVE-2025-20322
Təsvir
Splunk Enterprise-in 9.4.3, 9.3.5, 9.2.7 və 9.1.10 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform-un 9.3.2411.104, 9.3.2408.113 və 9.2.2406.119 versiyalarından aşağı olan versiyalarında autentifikasiya olunmamış hücumçu, Cross-Site Request Forgery (CSRF) vasitəsilə Search Head Cluster-də növbəli yenidən başlatmanı (rolling restart) tətikləyə bilən xüsusi hazırlanmış SPL axtarış əmrini göndərə bilər ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər.<br><br>Zəiflik, hücumçunun administrator səviyyəli qurbanı aldataraq brauzerində sorğu başlatmağa sövq etdiyi fişinq hücumu həyata keçirməsini tələb edir. Hücumçu zəifliyi istədiyi vaxt istifadə edə bilməməlidir.<br><br>Ətraflı məlumat üçün [How rolling restart works](https://docs.splunk.com/Documentation/Splunk/9.4.2/DistSearch/RestartSHC) bölməsinə baxın.
Necə düzəltmək olar
- splunk splunk9.1.10, 9.2.7, 9.3.5, 9.4.3 və ya daha yeni versiya
- splunk splunk_cloud_platform9.2.2406.119, 9.3.2408.113, 9.3.2411.104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.1.0 ≤ v < 9.1.10, 9.2.0 ≤ v < 9.2.7, 9.3.0 ≤ v < 9.3.5, 9.4.0 ≤ v < 9.4.3 | 9.1.10, 9.2.7, 9.3.5, 9.4.3 |
| splunk splunk_cloud_platform | 9.2.2406 ≤ v < 9.2.2406.119, 9.3.2408 ≤ v < 9.3.2408.113, 9.3.2411 ≤ v < 9.3.2411.104 | 9.2.2406.119, 9.3.2408.113, 9.3.2411.104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.