CVE-2025-20384 in Splunk
요약
\~에 의해 VulDB • 2026. 06. 20.
Splunk Enterprise 10.0.1 미만, 9.4.6 미만, 9.3.8 미만, 9.2.10 미만 버전과 Splunk Cloud Platform 10.1.2507.4 미만, 10.0.2503.6 미만, 9.3.2411.117.125 미만 버전에서, /en-US/static/ 웹 엔드포인트에서의 부적절한 검증으로 인해 인증되지 않은 공격자가 Splunk 로그 파일에 ANSI(미국 국가표준협회) 이스케이프 코드를 주입할 수 있습니다. 이를 통해 공격자는 특별히 조작된 HTTP 요청을 통해 민감한 로그 데이터를 오염, 위조 또는 은닉할 수 있으며, 이는 로그 무결성과 탐지 기능에 잠재적 영향을 미칠 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.