PT-2025-40269
CVE-2025-20366
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 9.4.4
إصدارات Splunk Enterprise الأقدم من 9.3.6
إصدارات Splunk Enterprise الأقدم من 9.2.8
إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.111
إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.119
إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.122
الوصف
قد يتمكن مستخدم ذو امتيازات محدودة، لا يمتلك أدوارًا إدارية أو صلاحيات، من الوصول إلى نتائج بحث حساسة. يحدث ذلك إذا كان Splunk Enterprise أو Splunk Cloud Platform يقومان بتنفيذ مهمة بحث إدارية في الخلفية، وقام المستخدم ذو الامتيازات المحدودة بتخمين معرّف البحث (SID) الفريد لمهمة البحث بشكل صحيح. ويتيح التخمين الناجح لمعرف البحث (SID) استرداد نتائج المهمة، مما قد يؤدي إلى الكشف عن معلومات حساسة.
التوصيات
قم بتحديث Splunk Enterprise إلى الإصدار 9.4.4 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.3.6 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.2.8 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2411.111 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2408.119 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 9.2.2406.122 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾