CVE-2025-20384 in Splunk
Sumário
de VulDB • 13/06/2026
Nas versões do Splunk Enterprise inferiores a 10.0.1, 9.4.6, 9.3.8 e 9.2.10, bem como nas versões da plataforma Splunk Cloud Platform inferiores a 10.1.2507.4, 10.0.2503.6 e 9.3.2411.117.125, um atacante não autenticado pode injetar códigos de escape ANSI (American National Standards Institute) nos arquivos de log do Splunk devido à validação inadequada no endpoint web /en-US/static/. Isso pode permitir que ele envenene, falsifique ou ofusque dados sensíveis dos logs por meio de solicitações HTTP especialmente elaboradas, impactando potencialmente a integridade dos logs e as capacidades de detecção.
If you want to get best quality of vulnerability data, you may have to visit VulDB.