PT-2025-48955 · Splunk · Splunk Secure Gateway App+1

·

CVE-2025-20383

·

تاريخ النشر

2025-12-03

·

تاريخ التحديث

2025-12-05

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 10.0.2
إصدارات Splunk Enterprise من 9.2.10 إلى 9.4.6
إصدارات Splunk Enterprise 9.3.8
إصدارات تطبيق Splunk Secure Gateway الأقل من 3.7.28
إصدارات تطبيق Splunk Secure Gateway 3.8.58 والإصدارات الأقل منها
إصدارات تطبيق Splunk Secure Gateway 3.9.10
الوصف
قد يتلقى المستخدم الذي يتمتع بامتيازات محدودة، ولا يمتلك دور «admin» أو «power»، والمسجل في خدمة الإشعارات الفورية عبر الأجهزة المحمولة، إشعارات تكشف عن عنوان ووصف التقارير أو التنبيهات التي لا يحق له الاطلاع عليها. يحدث هذا في Splunk Enterprise وتطبيق Splunk Secure Gateway على منصة Splunk Cloud Platform.
التوصيات
قم بتحديث Splunk Enterprise إلى الإصدار 10.0.2 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.4.6 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.3.8 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.2.10 أو أحدث.
قم بتحديث تطبيق Splunk Secure Gateway إلى الإصدار 3.7.28 أو أحدث.
قم بتحديث تطبيق Splunk Secure Gateway إلى الإصدار 3.8.58 أو أحدث.
قم بتحديث تطبيق Splunk Secure Gateway إلى الإصدار 3.9.10 أو أحدث.

إصلاح

Information Disclosure

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-16299
CVE-2025-20383

المنتجات المتأثرة

Splunk Enterprise
Splunk Secure Gateway App