CVE-2025-20384 in Splunk
Tóm tắt
Bởi VulDB • 23/06/2026
Trong các phiên bản Splunk Enterprise dưới 10.0.1, 9.4.6, 9.3.8 và 9.2.10, cũng như các phiên bản Splunk Cloud Platform dưới 10.1.2507.4, 10.0.2503.6 và 9.3.2411.117.125, một kẻ tấn công không được xác thực có thể chèn mã thoát American National Standards Institute (ANSI) vào các tệp nhật ký Splunk do việc kiểm tra tính hợp lệ không đúng cách tại điểm cuối web /en-US/static/. Điều này có thể cho phép chúng làm đầu độc, giả mạo hoặc che giấu dữ liệu nhạy cảm trong nhật ký thông qua các yêu cầu HTTP được tạo ra đặc biệt, tiềm ẩn nguy cơ ảnh hưởng đến tính toàn vẹn của nhật ký và khả năng phát hiện.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.