CVE-2025-20379

إصدارات Splunk Enterprise الأقدم من 10.0.1

إصدارات Splunk Enterprise من 9.2.9 حتى 9.4.5

إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.116

إصدارات Splunk Cloud Platform 9.3.2408.124 والإصدارات الأقدم منها

إصدارات Splunk Cloud Platform الأقدم من 10.0.2503.5

إصدارات Splunk Cloud Platform الأقدم من 10.1.2507.1

يمكن لمستخدم يتمتع بامتيازات محدودة في Splunk Enterprise وSplunk Cloud Platform تنفيذ أوامر بامتيازات عالية. ويحدث ذلك لأن المستخدم الذي يتمتع بامتيازات منخفضة، دون أدوار إدارية أو سلطات، يمكنه التحايل على إجراءات الحماية الخاصة بالأوامر الخطرة داخل عمليات البحث المحفوظة. ويتم التحايل من خلال ترميز الأحرف في مسار REST لنقطة النهاية /services/streams/search، والتلاعب على وجه التحديد بالمعلمة q. يتطلب الاستغلال الناجح أن يقوم المهاجم بخداع الضحية، عبر التصيد الاحتيالي، لبدء طلب في متصفحه. لا يمكن للمستخدم المصادق عليه استغلال الثغرة الأمنية دون أن يتم خداعه لبدء الطلب.

قم بتحديث Splunk Enterprise إلى الإصدار 10.0.1 أو أحدث.

قم بتحديث Splunk Enterprise إلى الإصدار 9.4.5 أو أحدث.

قم بتحديث Splunk Enterprise إلى الإصدار 9.3.7 أو أحدث.

قم بتحديث Splunk Enterprise إلى الإصدار 9.2.9 أو أحدث.

قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2411.116 أو أحدث.

قم بتحديث Splunk Cloud Platform إلى