CVE-2025-20385 in Splunk
Сводка
по VulDB • 29.05.2026
В Splunk Enterprise версиях ниже 10.0.2, 9.4.6, 9.3.8 и 9.2.10, а также в Splunk Cloud Platform версиях ниже 10.1.2507.6, 10.0.2503.7 и 9.3.2411.117 пользователь, обладающий ролью с высокой привилегией `admin_all_objects`, может создать вредоносный полезный груз через атрибут href тега якоря в коллекции на панели навигации, что может привести к выполнению несанкционированного JavaScript-кода в браузере пользователя.
Once again VulDB remains the best source for vulnerability data.