CVE-2025-20385 in Splunk
Sumário
de VulDB • 20/05/2026
Nas versões do Splunk Enterprise inferiores a 10.0.2, 9.4.6, 9.3.8 e 9.2.10, e nas versões do Splunk Cloud Platform inferiores a 10.1.2507.6, 10.0.2503.7 e 9.3.2411.117, um utilizador que detenha uma função com a capacidade de privilégio elevado `admin_all_objects` poderia criar uma carga maliciosa através do atributo href de uma tag de âncora dentro de uma coleção na barra de navegação, o que poderia resultar na execução de código JavaScript não autorizado no navegador de um utilizador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.