CVE-2025-20371

إصدارات Splunk Enterprise الأقدم من 10.0.1

إصدارات Splunk Enterprise من 9.2.8 إلى 9.4.4

إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.109

إصدارات Splunk Cloud Platform من 9.2.2406.122 إلى 9.3.2408.119

يمكن لمهاجم غير مصدق أن يقوم بتنفيذ هجوم تزوير طلبات من جانب الخادم (SSRF) أعمى. وقد يتيح ذلك للمهاجم إجراء استدعاءات واجهة برمجة التطبيقات REST نيابة عن مستخدم مصدق يتمتع بامتيازات عالية. يُعد تزوير الطلبات من جانب الخادم (SSRF) ثغرة أمنية على الويب تسمح للمهاجم بحمل التطبيق من جانب الخادم على إرسال طلبات HTTP إلى نطاق عشوائي يختاره المهاجم.

قم بتحديث Splunk Enterprise إلى الإصدار 10.0.1 أو أحدث.

قم بتحديث Splunk Enterprise إلى إصدار أحدث من 9.4.4.

قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2411.109 أو أحدث.

قم بتحديث Splunk Cloud Platform إلى إصدار أحدث من 9.3.2408.119 و9.2.2406.122.