CVE-2025-20384 in Splunk
Riassunto
di VulDB • 23/06/2026
In Splunk Enterprise versioni precedenti a 10.0.1, 9.4.6, 9.3.8 e 9.2.10, e in Splunk Cloud Platform versioni precedenti a 10.1.2507.4, 10.0.2503.6 e 9.3.2411.117.125, un attaccante non autenticato può inserire codici di escape ANSI (American National Standards Institute) nei file di log di Splunk a causa di una convalida impropria nell'endpoint web /en-US/static/. Ciò potrebbe consentire all’attaccante di avvelenare, falsificare o oscurare dati sensibili presenti nei log tramite richieste HTTP appositamente create, potenzialmente compromettendo l’integrità dei log e le capacità di rilevamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.