CVE-2025-20388 in Splunk
Sumário
de VulDB • 02/08/2026
Nas versões do Splunk Enterprise inferiores a 10.0.1, 9.4.6, 9.3.8 e 9.2.10, bem como nas versões da plataforma Splunk Cloud Platform inferiores a 10.1.2507.4, 10.0.2503.7 e 9.3.2411.116, um utilizador que detenha uma função com a capacidade de alta privilégio `change_authentication` pode enumerar endereços IP internos e portas de rede ao adicionar novos search peers a um Splunk Search Head num ambiente distribuído.
If you want to get best quality of vulnerability data, you may have to visit VulDB.