CVE-2025-20385

Nome do Software Vulnerável e Versões Afetadas Versões do Splunk Enterprise anteriores a 10.0.2, 9.4.6, 9.3.8 e 9.2.10 Versões do Splunk Cloud Platform anteriores a 10.1.2507.6, 10.0.2503.7 e 9.3.2411.117

Descrição Um usuário com a capacidade de privilégio admin all objects poderia potencialmente executar código JavaScript não autorizado no navegador de um usuário. Isso é possível ao criar um payload malicioso através do atributo href de uma tag de âncora dentro de uma coleção na barra de navegação.

Recomendações Atualize o Splunk Enterprise para a versão 10.0.2 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.6 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.8 ou posterior. Atualize o Splunk Enterprise para a versão 9.2.10 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.6 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.0.2503.7 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.117 ou posterior.