CVE-2025-20382
Təsvir
Splunk Enterprise-in 10.0.2, 9.4.6, 9.3.8 və 9.2.10 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform-un 10.1.2507.10, 10.0.2503.8 və 9.3.2411.120 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, `data:image/png;base64` protokolundan istifadə edərək fərdiləşdirilmiş fonlu görüntülər paneli yarada bilər ki, bu da potensial olaraq təsdiqlənməmiş yönləndirməyə (unvalidated redirect) səbəb ola bilər. Bu davranış, xüsusi hazırlanmış URL vasitəsilə Splunk-un xarici URL xəbərdarlıq mexanizmini yan keçərək zərərli xarici sayta yönləndirməyə imkan verir. Zəiflik hücum edənin qurbanı aldataraq brauzerində sorğu başlatmasını təmin etdiyi fişinq metodunu tətbiq etməsini tələb edir. Autentifikasiya olunmuş istifadəçi bu zəiflikdən öz istəyi ilə istifadə edə bilməməlidir.
Necə düzəltmək olar
- splunk splunk9.2.10, 9.3.8, 9.4.6, 10.0.2 və ya daha yeni versiya
- splunk splunk_cloud_platform9.3.2411.120, 10.0.2503.8, 10.1.2507.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.2.0 ≤ v < 9.2.10, 9.3.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.6, 10.0.0 ≤ v < 10.0.2 | 9.2.10, 9.3.8, 9.4.6, 10.0.2 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.120, 10.0.2503 ≤ v < 10.0.2503.8, 10.1.2507 ≤ v < 10.1.2507.10 | 9.3.2411.120, 10.0.2503.8, 10.1.2507.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.