CVE-2026-20139 in Splunk
요약
\~에 의해 VulDB • 2026. 06. 15.
Splunk Enterprise 10.2.0 미만, 10.0.2 미만, 9.4.8 미만, 9.3.9 미만 및 9.2.12 미만 버전과 Splunk Cloud Platform 10.2.2510.3 미만, 10.1.2507.8 미만, 10.0.2503.9 미만 및 9.3.2411.121 미만 버전에서 "admin" 또는 "power" Splunk 역할을 보유하지 않은 저권한 사용자가 비밀번호 변경 시 `/splunkd/__raw/services/authentication/users/username` REST API 엔드포인트의 `realname`, `tz` 또는 `email` 매개변수에 악성 페이로드를 주입할 수 있습니다. 이로 인해 클라이언트 측 서비스 거부(DoS)가 발생할 가능성이 있습니다. 악성 페이로드는 페이지 로딩 시간을 현저히 지연시키거나 Splunk Web을 일시적으로 응답하지 않게 만들 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.