CVE-2025-20321

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Splunk Enterprise الأقدم من 9.4.3

إصدارات Splunk Enterprise الأقدم من 9.3.5

إصدارات Splunk Enterprise الأقدم من 9.2.7

إصدارات Splunk Enterprise الأقدم من 9.1.10

إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.104

إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.114

إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.119

الوصف:

تسمح هذه الثغرة لمهاجم غير معتمد بإرسال استعلام SPL مصمم خصيصًا يمكنه تغيير حالة العضوية في مجموعة Splunk Search Head Cluster (SHC) من خلال هجوم تزوير الطلبات بين المواقع (CSRF)، مما قد يؤدي إلى إزالة القائد أو أحد أعضاء SHC. تتطلب هذه الثغرة الأمنية أن يخدع المهاجم ضحية تتمتع بمستوى مسؤول عن طريق التصيد الاحتيالي، مما يدفعها إلى بدء طلب في متصفحها.

التوصيات:

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.4.3، قم بالتحديث إلى الإصدار 9.4.3 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.5، قم بالتحديث إلى الإصدار 9.3.5 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.7، قم بالتحديث إلى الإصدار 9.2.7 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.10، قم بالتحديث إلى الإصدار 9.1.10 أو أحدث.

بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2411.104، قم بالتحديث إلى الإصدار 9.3.2411.104 أو أحدث.

بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2408.114، قم بالتحديث