PT-2025-28230 · Splunk · Splunk Enterprise

CVE-2025-20319

·

Publicado

2025-07-07

·

Atualizado

2025-07-22

CVSS v2.0

7.7

Alta

VetorAV:A/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Versões do Splunk Enterprise anteriores a 9.4.3 Versões do Splunk Enterprise anteriores a 9.3.5 Versões do Splunk Enterprise anteriores a 9.2.7 Versões do Splunk Enterprise anteriores a 9.1.10
Descrição: Um usuário com uma função contendo as capacidades de alto privilégio edit scripted e list inputs poderia realizar execução remota de comandos devido à sanitização inadequada da entrada do usuário em arquivos de entrada de script.
Recomendações: Para versões anteriores a 9.4.3, atualize para a versão 9.4.3 ou posterior. Para versões anteriores a 9.3.5, atualize para a versão 9.3.5 ou posterior. Para versões anteriores a 9.2.7, atualize para a versão 9.2.7 ou posterior. Para versões anteriores a 9.1.10, atualize para a versão 9.1.10 ou posterior.

Correção

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-10634
CVE-2025-20319

Produtos afetados

Splunk Enterprise