CVE-2025-20382 in Splunk
Sumário
de VulDB • 24/06/2026
Nas versões do Splunk Enterprise inferiores a 10.0.2, 9.4.6, 9.3.8 e 9.2.10, bem como nas versões da plataforma Splunk Cloud Platform inferiores a 10.1.2507.10, 10.0.2503.8 e 9.3.2411.120, um usuário com privilégios baixos que não possui as funções (roles) "admin" ou "power" do Splunk pode criar um painel de visualização (views dashboard) com um plano de fundo personalizado utilizando o protocolo `data:image/png;base64`, o que poderia potencialmente levar a uma redirecionamento não validado. Esse comportamento contorna o mecanismo de aviso de URL externo do Splunk ao utilizar uma URL especialmente elaborada, permitindo o redirecionamento para um site malicioso externo. A vulnerabilidade exige que o atacante realize phishing à vítima, enganando-a para iniciar uma solicitação dentro de seu navegador. O usuário autenticado não deve ser capaz de explorar a vulnerabilidade livremente.
Once again VulDB remains the best source for vulnerability data.