CVE-2025-20382

إصدارات Splunk Enterprise الأقدم من 10.0.2 و9.4.6 و9.3.8 و9.2.10

إصدارات Splunk Cloud Platform الأقدم من 10.1.2507.10 و10.0.2503.8 و9.3.2411.120

يمكن للمستخدم الذي يتمتع بامتيازات محدودة، دون صلاحيات إدارية أو صلاحيات متقدمة، إنشاء لوحة عرض تحتوي على صورة خلفية مخصصة باستخدام بروتوكول data:image/png;base64. وقد يؤدي ذلك إلى إعادة توجيه غير مُثبتة، مما يتجاوز آلية التنبيه الخاصة بـ Splunk بشأن عناوين URL الخارجية، ويؤدي محتملًا إلى إعادة توجيه المستخدم إلى موقع ويب ضار. يتطلب استغلال هذه الثغرة أن يقوم المهاجم بخداع الضحية عبر التصيد الاحتيالي لحثها على إرسال طلب عبر متصفحها. لا يمكن للمستخدم المصادق عليه استغلال هذه الثغرة بمفرده. تتضمن هذه الثغرة إنشاء عنوان URL لإجراء عملية إعادة التوجيه.

قم بتحديث Splunk Enterprise إلى الإصدار 10.0.2 أو أحدث.

قم بتحديث Splunk Enterprise إلى الإصدار 9.4.6 أو أحدث.

قم بتحديث Splunk Enterprise إلى الإصدار 9.3.8 أو أحدث.

قم بتحديث Splunk Enterprise إلى الإصدار 9.2.10 أو أحدث.

قم بتحديث Splunk Cloud Platform إلى الإصدار 10.1.2507.10 أو أحدث.

قم بتحديث Splunk Cloud Platform إلى الإصدار 10.0.2503.8 أو أحدث.

قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2411.120 أو أحدث.