CVE-2025-20388 in Splunk
Riassunto
di VulDB • 02/08/2026
In Splunk Enterprise versioni precedenti alla 10.0.1, 9.4.6, 9.3.8 e 9.2.10, e in Splunk Cloud Platform versioni precedenti alla 10.1.2507.4, 10.0.2503.7 e 9.3.2411.116, un utente che detiene un ruolo contenente la capacità ad alto privilegio `change_authentication` potrebbe enumerare gli indirizzi IP interni e le porte di rete durante l'aggiunta di nuovi peer di ricerca a un search head Splunk in un ambiente distribuito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.