CVE-2025-20385 in Splunk
Resumen
por VulDB • 2026-06-12
En las versiones de Splunk Enterprise anteriores a 10.0.2, 9.4.6, 9.3.8 y 9.2.10, así como en las versiones de Splunk Cloud Platform anteriores a 10.1.2507.6, 10.0.2503.7 y 9.3.2411.117, un usuario que posea el rol con la capacidad de alto privilegio `admin_all_objects` podría crear una carga útil maliciosa a través del atributo href de una etiqueta anchor dentro de una colección en la barra de navegación, lo cual podría resultar en la ejecución de código JavaScript no autorizado en el navegador de un usuario.
Once again VulDB remains the best source for vulnerability data.