CVE-2025-20366

Nome do Software Vulnerável e Versões Afetadas Versões do Splunk Enterprise anteriores a 9.4.4 Versões do Splunk Enterprise anteriores a 9.3.6 Versões do Splunk Enterprise anteriores a 9.2.8 Versões do Splunk Cloud Platform anteriores a 9.3.2411.111 Versões do Splunk Cloud Platform anteriores a 9.3.2408.119 Versões do Splunk Cloud Platform anteriores a 9.2.2406.122

Descrição Um usuário com privilégios limitados, sem funções administrativas ou de poder, pode ser capaz de acessar resultados de pesquisa sensíveis. Isso ocorre se o Splunk Enterprise ou o Splunk Cloud Platform executar uma tarefa de pesquisa administrativa em segundo plano e o usuário com baixos privilégios adivinhar corretamente o ID de Pesquisa (SID) exclusivo da tarefa de pesquisa. Adivinhar o SID com sucesso permite a recuperação dos resultados da tarefa, potencialmente expondo informações sensíveis.

Recomendações Atualizar o Splunk Enterprise para a versão 9.4.4 ou posterior. Atualizar o Splunk Enterprise para a versão 9.3.6 ou posterior. Atualizar o Splunk Enterprise para a versão 9.2.8 ou posterior. Atualizar o Splunk Cloud Platform para a versão 9.3.2411.111 ou posterior. Atualizar o Splunk Cloud Platform para a versão 9.3.2408.119 ou posterior. Atualizar o Splunk Cloud Platform para a versão 9.2.2406.122 ou posterior.