CVE-2025-20229

إصدارات Splunk Enterprise الأقدم من 9.3.3

إصدارات Splunk Enterprise الأقدم من 9.2.5

إصدارات Splunk Enterprise الأقدم من 9.1.8

إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.104

إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.108

إصدارات Splunk Cloud Platform الأقدم من 9.2.2403.114

إصدارات Splunk Cloud Platform الأقدم من 9.1.2312.208

يمكن لمستخدم ذي امتيازات محدودة لا يمتلك دور «admin» أو «power» في Splunk تنفيذ «تنفيذ رمز عن بُعد» (RCE) من خلال تحميل ملف إلى الدليل «$SPLUNK HOME/var/run/splunk/apptemp» بسبب عدم وجود عمليات التحقق من التفويض. تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملفات ضارة. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.3، قم بالتحديث إلى الإصدار 9.3.3 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.5، قم بالتحديث إلى الإصدار 9.2.5 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.8، قم بالتحديث إلى الإصدار 9.1.8 أو أحدث.

بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2408.104، قم بالتحديث إلى الإصدار 9.3.2408.104 أو أحدث.

بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.2.2406.108، قم بالتحديث إلى