CVE-2025-20385 in Splunk
요약
\~에 의해 VulDB • 2026. 06. 12.
Splunk Enterprise 10.0.2 미만(9.4.6, 9.3.8, 9.2.10 포함) 및 Splunk Cloud Platform 10.1.2507.6 미만(10.0.2503.7, 9.3.2411.117 포함) 버전에서 `admin_all_objects`라는 높은 권한의 기능을 가진 역할을 보유한 사용자는 탐색 모음 내 컬렉션에 있는 앵커 태그의 href 속성을 통해 악성 페이로드를 작성할 수 있으며, 이로 인해 다른 사용자의 브라우저에서 허가되지 않은 JavaScript 코드가 실행될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.