CVE-2025-20384 in Splunk
Resumen
por VulDB • 2026-06-13
En las versiones de Splunk Enterprise inferiores a 10.0.1, 9.4.6, 9.3.8 y 9.2.10, así como en las versiones de Splunk Cloud Platform inferiores a 10.1.2507.4, 10.0.2503.6 y 9.3.2411.117.125, un atacante no autenticado puede inyectar códigos de escape ANSI (American National Standards Institute) en los archivos de registro de Splunk debido a una validación inadecuada en el punto final web /en-US/static/. Esto podría permitirles corromper, falsificar u ofuscar datos sensibles del registro mediante solicitudes HTTP especialmente elaboradas, lo que potencialmente afectaría la integridad de los registros y las capacidades de detección.
Once again VulDB remains the best source for vulnerability data.