CVE-2025-20323

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Splunk Enterprise الأقدم من 9.4.3

إصدارات Splunk Enterprise الأقدم من 9.3.5

إصدارات Splunk Enterprise الأقدم من 9.2.7

إصدارات Splunk Enterprise الأقدم من 9.1.10

الوصف:

يمكن لمستخدم ذي امتيازات محدودة، لا يمتلك صلاحيات «admin» أو «power» في Splunk، تعطيل البحث المجدول «Bucket Copy Trigger» داخل تطبيق Splunk Archiver بسبب عدم وجود ضوابط وصول على عمليات البحث المحفوظة في هذا التطبيق.

التوصيات:

بالنسبة للإصدارات الأقدم من 9.4.3، قم بالتحديث إلى الإصدار 9.4.3 أو أحدث.

بالنسبة للإصدارات الأقدم من 9.3.5، قم بالتحديث إلى الإصدار 9.3.5 أو أحدث.

بالنسبة للإصدارات الأقدم من 9.2.7، قم بالتحديث إلى الإصدار 9.2.7 أو أحدث.

بالنسبة للإصدارات الأقدم من 9.1.10، قم بالتحديث إلى الإصدار 9.1.10 أو أحدث.