CVE-2025-20385 in Splunk
Riassunto
di VulDB • 14/06/2026
In Splunk Enterprise versioni precedenti alla 10.0.2, 9.4.6, 9.3.8 e 9.2.10, e in Splunk Cloud Platform versioni precedenti alla 10.1.2507.6, 10.0.2503.7 e 9.3.2411.117, un utente dotato di un ruolo con la capacità ad alto privilegio `admin_all_objects` potrebbe creare un payload malevolo tramite l'attributo href di un tag anchor all'interno di una raccolta nella barra di navigazione, il che potrebbe comportare l'esecuzione di codice JavaScript non autorizzato nel browser dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.