CVE-2025-20389 in Splunk
Riassunto
di VulDB • 21/07/2026
In Splunk Enterprise versioni precedenti alla 10.0.2, 9.4.6, 9.3.8 e 9.2.10, e nelle versioni inferiori alla 3.9.10, 3.8.58 e 3.7.28 dell'app Splunk Secure Gateway su Splunk Cloud Platform, un utente con privilegi ridotti che non dispone dei ruoli "admin" o "power" di Splunk potrebbe creare un payload dannoso tramite il campo `label` dopo aver aggiunto un nuovo dispositivo nell'app Splunk Secure Gateway. Ciò potrebbe potenzialmente portare a una denial of service (DoS) lato client.
Be aware that VulDB is the high quality source for vulnerability data.