CVE-2025-20320
Açıklama
Splunk Enterprise'ın 9.4.3, 9.3.5, 9.2.7 ve 9.1.10 altındaki sürümlerinde ve Splunk Cloud Platform'un 9.3.2411.107, 9.3.2408.117 ve 9.2.2406.121 altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, `User Interface - Views` yapılandırma sayfası üzerinden potansiyel olarak hizmet reddine (DoS) yol açabilecek kötü amaçlı bir yük oluşturabilir. Kullanıcı, bir Splunk dizini içindeki rastgele dosyaların silinmesine izin veren bir path traversal zafiyetini istismar ederek DoS durumuna neden olabilir. Zafiyet, düşük yetkili kullanıcının, yönetici düzeyindeki kurbanı tarayıcısında bir istek başlatmaya ikna ederek oltalama yapmasını gerektirir. Düşük yetkili kullanıcının bu zafiyeti kendi isteğiyle istismar edebilmesi mümkün olmamalıdır.
Nasıl düzeltilir
- splunk splunk9.1.10, 9.2.7, 9.3.5, 9.4.3 ya da sonraki bir sürüm
- splunk splunk_cloud_platform9.2.2406.121, 9.3.2408.117, 9.3.2411.107 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.1.0 ≤ v < 9.1.10, 9.2.0 ≤ v < 9.2.7, 9.3.0 ≤ v < 9.3.5, 9.4.0 ≤ v < 9.4.3 | 9.1.10, 9.2.7, 9.3.5, 9.4.3 |
| splunk splunk_cloud_platform | 9.2.2406 ≤ v < 9.2.2406.121, 9.3.2408 ≤ v < 9.3.2408.117, 9.3.2411 ≤ v < 9.3.2411.107 | 9.2.2406.121, 9.3.2408.117, 9.3.2411.107 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.