CVE-2025-20385 in Splunk
要約
〜によって VulDB • 2026年05月31日
Splunk Enterpriseの10.0.2、9.4.6、9.3.8、および9.2.10より前のバージョン、およびSplunk Cloud Platformの10.1.2507.6、10.0.2503.7、および9.3.2411.117より前のバージョンにおいて、`admin_all_objects`という高権限のcapabilityを持つロールを保持しているユーザーは、ナビゲーションバー内のコレクション内のアンカータグのhref属性を通じて悪意のあるペイロードを作成することができ、これによりユーザーのブラウザ内で不正なJavaScriptコードが実行される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.