PT-2025-48956
CVE-2025-20384
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 10.0.1 و9.4.6 و9.3.8 و9.2.10
إصدارات Splunk Cloud Platform الأقدم من 10.1.2507.4 و10.0.2503.6 و9.3.2411.117.125
الوصف
يمكن لمهاجم غير معتمد حقن رموز الهروب الخاصة بالمعهد الوطني الأمريكي للمعايير (ANSI) في ملفات سجلات Splunk بسبب التحقق غير الكافي في نقطة النهاية على الويب
/en-US/static/. وقد يتيح ذلك للمهاجم التلاعب ببيانات السجلات الحساسة أو إنشاؤها أو إخفاءها باستخدام طلبات HTTP مصممة خصيصًا لهذا الغرض، مما قد يؤثر على موثوقية السجلات والقدرة على اكتشاف أحداث الأمان.التوصيات
قم بتحديث Splunk Enterprise إلى الإصدار 10.0.1 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.4.6 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.3.8 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.2.10 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 10.1.2507.4 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 10.0.2503.6 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2411.117.125 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾