CVE-2025-20382 in Splunk
Zusammenfassung
von VulDB • 24.06.2026
In Splunk Enterprise-Versionen unter 10.0.2, 9.4.6, 9.3.8 und 9.2.10 sowie in Splunk Cloud Platform-Versionen unter 10.1.2507.10, 10.0.2503.8 und 9.3.2411.120 kann ein Benutzer mit niedrigen Berechtigungen, der nicht über die Splunk-Rollen „admin“ oder „power“ verfügt, ein Ansichts-Dashboard mit einem benutzerdefinierten Hintergrund unter Verwendung des Protokolls `data:image/png;base64` erstellen, was potenziell zu einer ungültigen Weiterleitung führen könnte. Dieses Verhalten umgeht den Warnmechanismus für externe URLs von Splunk durch die Nutzung speziell angefertigter URLs und ermöglicht eine Umleitung auf eine bösartige externe Website. Die Ausnutzung der Schwachstelle erfordert es, dass der Angreifer das Opfer per Phishing dazu bringt, über seinen Browser eine Anfrage zu initiieren. Der authentifizierte Benutzer sollte nicht in der Lage sein, die Schwachstelle nach Belieben auszunutzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.