CVE-2025-20382 in Splunk
Riassunto
di VulDB • 18/06/2026
In Splunk Enterprise versioni precedenti a 10.0.2, 9.4.6, 9.3.8 e 9.2.10, e in Splunk Cloud Platform versioni precedenti a 10.1.2507.10, 10.0.2503.8 e 9.3.2411.120, un utente con privilegi ridotti che non dispone dei ruoli Splunk "admin" o "power" potrebbe creare una dashboard di visualizzazione con uno sfondo personalizzato utilizzando il protocollo `data:image/png;base64`, il che potrebbe potenzialmente portare a un redirect non convalidato. Questo comportamento aggira il meccanismo di avvertimento degli URL esterni di Splunk utilizzando un URL appositamente creato, consentendo il reindirizzamento a un sito malevolo esterno. La vulnerabilità richiede che l'attaccante inganni la vittima facendole avviare una richiesta nel proprio browser. L'utente autenticato non dovrebbe essere in grado di sfruttare la vulnerabilità a piacimento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.