PT-2025-46679
CVE-2025-20378
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 10.0.1 و9.4.5 و9.3.7 و9.2.9
إصدارات Splunk Cloud Platform الأقدم من 10.0.2503.5 و9.3.2411.111 و9.3.2408.121
الوصف
يمكن لمهاجم غير معتمد إنشاء عنوان URL ضار باستخدام المعلمة
return to في نقطة نهاية تسجيل الدخول إلى Splunk Web. إذا قام مستخدم مصادق عليه بالوصول إلى عنوان URL هذا، فقد يؤدي ذلك إلى إعادة توجيه غير مصدق إلى موقع خارجي ضار. يتطلب الاستغلال الناجح أن يخدع المهاجم الضحية لإرسال طلب من متصفحه. لا يمكن للمهاجم استغلال هذه الثغرة دون تفاعل من المستخدم.التوصيات
يجب تحديث إصدارات Splunk Enterprise الأقدم من 10.0.1 إلى الإصدار 10.0.1 أو أحدث.
يجب تحديث إصدارات Splunk Enterprise الأقدم من 9.4.5 إلى الإصدار 9.4.5 أو أحدث.
يجب تحديث إصدارات Splunk Enterprise الأقدم من 9.3.7 إلى الإصدار 9.3.7 أو أحدث.
يجب تحديث إصدارات Splunk Enterprise الأقدم من 9.2.9 إلى الإصدار 9.2.9 أو أحدث.
يجب تحديث إصدارات Splunk Cloud Platform الأقدم من 10.0.2503.5 إلى الإصدار 10.0.2503.5 أو أحدث.
يجب تحديث إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.111 إلى الإصدار 9.3.2411.111 أو أحدث.
يجب تحديث إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.121 إلى الإصدار 9.3.2408.121 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾