CVE-2025-20388
Düşük
Açıklama
Splunk Enterprise'ın 10.0.1, 9.4.6, 9.3.8 ve 9.2.10 sürümlerinin altındaki sürümlerinde ve Splunk Cloud Platform'un 10.1.2507.4, 10.0.2503.7 ve 9.3.2411.116 sürümlerinin altındaki sürümlerinde, `change_authentication` yüksek ayrıcalıklı yeteneğini içeren bir role sahip olan bir kullanıcı, dağıtık bir ortamda Splunk search head'e yeni arama eşleri eklerken dahili IP adreslerini ve ağ bağlantı noktalarını numaralandırabilir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünSplunk
Yayın3 Ara 2025
İlk görülme3 Ara 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- splunk splunk9.2.10, 9.3.8, 9.4.6 ya da sonraki bir sürüm
- splunk splunk_cloud_platform9.3.2411.116, 10.0.2503.6, 10.1.2507.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.2.0 ≤ v < 9.2.10, 9.3.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.6, 10.0.0 | 9.2.10, 9.3.8, 9.4.6 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.116, 10.0.2503 ≤ v < 10.0.2503.6, 10.1.2507 ≤ v < 10.1.2507.4 | 9.3.2411.116, 10.0.2503.6, 10.1.2507.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.