CVE-2025-20387
Yüksək
Təsvir
Splunk Universal Forwarder for Windows-un 10.0.2, 9.4.6, 9.3.8 və 9.2.10 versiyalarından aşağı olan versiyalarında, təsirlənmiş versiyanın yeni quraşdırılması və ya yenilənməsi Universal Forwarder for Windows quraşdırma kataloqunda icazələrin yanlış təyin edilməsinə səbəb ola bilər. Bu, maşındakı administrator olmayan istifadəçilərə həmin kataloqa və onun bütün məzmununa giriş imkanı verir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulSplunk
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- splunk splunk9.2.10, 9.3.8, 9.4.6, 10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.2.0 ≤ v < 9.2.10, 9.3.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.6, 10.0.0 ≤ v < 10.0.2 | 9.2.10, 9.3.8, 9.4.6, 10.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.