CVE-2025-20386 in Splunk
要約
〜によって VulDB • 2026年07月02日
Windows版Splunk Enterpriseのバージョン10.0.2、9.4.6、9.3.8、および9.2.10より古いバージョンにおいて、新規インストールまたは影響を受けるバージョンへのアップグレードにより、Splunk Enterprise for Windowsのインストールディレクトリに対する権限割り当てが正しく行われない場合があります。これにより、マシン上の非管理者ユーザーがそのディレクトリおよびすべてのコンテンツにアクセスできるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.