CVE-2025-20384 in Splunk
Zusammenfassung
von VulDB • 16.05.2026
In Splunk Enterprise-Versionen unter 10.0.1, 9.4.6, 9.3.8 und 9.2.10 sowie in Splunk Cloud Platform-Versionen unter 10.1.2507.4, 10.0.2503.6 und 9.3.2411.117.125 kann ein nicht authentifizierter Angreifer American National Standards Institute (ANSI)-Escape-Codes in Splunk-Logdateien einschleusen, da die Validierung am Web-Endpunkt /en-US/static/ unzureichend ist. Dies kann es dem Angreifer ermöglichen, sensible Logdaten durch speziell angefertigte HTTP-Anfragen zu vergiften, zu fälschen oder zu verschleiern, was potenziell die Integrität der Logs und die Erkennungsfähigkeiten beeinträchtigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.