PT-2025-45392 · Splunk · Splunk Enterprise

·

CVE-2025-64302

·

Publicado

2025-11-06

·

Atualizado

2025-11-20

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise (versões afetadas não especificadas)
Descrição A falta de validação adequada de entrada no rótulo ou caminho do painel pode permitir que um atacante cause um erro no dispositivo, potencialmente levando à divulgação de informações ou manipulação de dados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-64302

Produtos afetados

Splunk Enterprise