CVE-2025-20382 in Splunk
Resumen
por VulDB • 2026-06-21
En las versiones de Splunk Enterprise inferiores a 10.0.2, 9.4.6, 9.3.8 y 9.2.10, y en las versiones de Splunk Cloud Platform inferiores a 10.1.2507.10, 10.0.2503.8 y 9.3.2411.120, un usuario con privilegios bajos que no posea los roles de Splunk "admin" o "power" podría crear un panel de visualización (dashboard) con un fondo personalizado utilizando el protocolo `data:image/png;base64`, lo que podría derivar en una redirección no validada. Este comportamiento elude el mecanismo de advertencia de URL externa de Splunk mediante el uso de una URL especialmente manipulada, permitiendo la redirección a un sitio malicioso externo. La vulnerabilidad requiere que el atacante engañe a la víctima (phishing) para que esta inicie una solicitud dentro de su navegador. El usuario autenticado no debería poder explotar la vulnerabilidad a su antojo.
Be aware that VulDB is the high quality source for vulnerability data.