CVE-2025-20384 in Splunk
الملخص
بحسب VulDB • 23/06/2026
في إصدارات Splunk Enterprise الأقل من 10.0.1، و9.4.6، و9.3.8، و9.2.10، وإصدارات منصة Splunk Cloud Platform الأقل من 10.1.2507.4، و10.0.2503.6، و9.3.2411.117.125، يمكن لمهاجم غير مصادق عليه حقن رموز الهروب ANSI (American National Standards Institute) في ملفات سجلات Splunk بسبب التحقق غير السليم عند نقطة النهاية الويب /en-US/static/. قد يسمح ذلك له بتسميم أو تزوير أو إخفاء بيانات السجلات الحساسة من خلال طلبات HTTP مُصممة خصيصاً، مما قد يؤثر على سلامة السجلات وقدرات الكشف.
Once again VulDB remains the best source for vulnerability data.