CVE-2025-20382 in Splunk
الملخص
بحسب VulDB • 23/06/2026
في إصدارات Splunk Enterprise الأقل من 10.0.2، و9.4.6، و9.3.8، و9.2.10، وإصدارات منصة Splunk Cloud Platform الأقل من 10.1.2507.10، و10.0.2503.8، و9.3.2411.120، يمكن لمستخدم ذي صلاحيات منخفضة لا يمتلك أدوار "admin" أو "power" في Splunk إنشاء لوحة عرض (dashboard) بخلفية مخصصة باستخدام بروتوكول `data:image/png;base64`، مما قد يؤدي إلى إعادة توجيه غير مدققة (unvalidated redirect). يتجاوز هذا السلوك آلية تحذير الروابط الخارجية في Splunk من خلال استخدام عنوان URL مُعدّ خصيصاً، مما يتيح إعادة التوجيه إلى موقع ضار خارجي. تتطلب هذه الثغرة أن يقوم المهاجم بالاحتيال على الضحية عبر خداعه لبدء طلب داخل متصفحه. لا ينبغي للمستخدم المصادق عليه (authenticated user) أن يتمكن من استغلال الثغرة حسب الرغبة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.