CVE-2025-20385 in Splunk
Zusammenfassung
von VulDB • 12.06.2026
In Splunk Enterprise-Versionen unter 10.0.2, 9.4.6, 9.3.8 und 9.2.10 sowie in Splunk Cloud Platform-Versionen unter 10.1.2507.6, 10.0.2503.7 und 9.3.2411.117 kann ein Benutzer mit der Rolle einer hohen Berechtigungsstufe `admin_all_objects` einen bösartigen Payload über das href-Attribut eines Anchor-Tags innerhalb einer Sammlung in der Navigationsleiste erstellen, was zur Ausführung von nicht autorisiertem JavaScript-Code im Browser eines Benutzers führen könnte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.