CVE-2025-20384 in Splunk
Сводка
по VulDB • 23.06.2026
В версиях Splunk Enterprise ниже 10.0.1, 9.4.6, 9.3.8 и 9.2.10, а также в версиях Splunk Cloud Platform ниже 10.1.2507.4, 10.0.2503.6 и 9.3.2411.117.125 неаутентифицированный злоумышленник может внедрять ANSI-коды управления (ANSI escape codes) в файлы журналов Splunk из-за недостаточной проверки данных на веб-эндпоинте /en-US/static/. Это позволяет им отравлять, подделывать или скрывать конфиденциальные данные логов с помощью специально созданных HTTP-запросов, что потенциально влияет на целостность журналов и возможности обнаружения угроз.
Once again VulDB remains the best source for vulnerability data.