CVE-2025-20322

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Splunk Enterprise الأقدم من 9.4.3

إصدارات Splunk Enterprise الأقدم من 9.3.5

إصدارات Splunk Enterprise الأقدم من 9.2.7

إصدارات Splunk Enterprise الأقدم من 9.1.10

إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.104

إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.113

إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.119

الوصف:

يمكن لمهاجم غير معتمد إرسال أمر بحث SPL مصمم خصيصًا قد يؤدي إلى إعادة تشغيل تدريجية في مجموعة رؤوس البحث (Search Head Cluster) من خلال هجوم تزوير الطلبات بين المواقع (CSRF)، مما قد يؤدي إلى حدوث رفض الخدمة (DoS). تتطلب هذه الثغرة الأمنية أن يخدع المهاجم ضحية تتمتع بمستوى مسؤول عن طريق التصيد الاحتيالي، مما يدفعها إلى بدء طلب في متصفحها.

التوصيات:

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.4.3، قم بالتحديث إلى الإصدار 9.4.3 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.5، قم بالتحديث إلى الإصدار 9.3.5 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.7، قم بالتحديث إلى الإصدار 9.2.7 أو أحدث.

بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.10، قم بالتحديث إلى الإصدار 9.1.10 أو أحدث.

بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2411.104، قم بالتحديث إلى الإصدار 9.3.2411.104 أو أحدث.

بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2408.113، قم بالتحديث إلى الإصدار 9.3.2408.113 أو أحدث.