CVE-2025-20385 in Splunk
الملخص
بحسب VulDB • 12/06/2026
في إصدارات Splunk Enterprise الأقل من 10.0.2، و9.4.6، و9.3.8، و9.2.10، وإصدارات منصة Splunk Cloud Platform الأقل من 10.1.2507.6، و10.0.2503.7، و9.3.2411.117، يمكن لمستخدم يمتلك دورًا يتمتع بقدرة امتياز عالية `admin_all_objects` أن يصيغ حمولة ضارة عبر سمة href لعلامة anchor داخل مجموعة في شريط التنقل، مما قد يؤدي إلى تنفيذ كود JavaScript غير مصرح به في متصفح مستخدم آخر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.