CVE-2025-20387

Nome do Software Vulnerável e Versões Afetadas Splunk Universal Forwarder para Windows versões anteriores a 10.0.2 Splunk Universal Forwarder para Windows versões anteriores a 9.4.6 Splunk Universal Forwarder para Windows versões anteriores a 9.3.8 Splunk Universal Forwarder para Windows versões anteriores a 9.2.10

Descrição Uma nova instalação ou atualização para uma versão afetada do Splunk Universal Forwarder para Windows pode resultar na atribuição de permissões incorretas no diretório de instalação do Universal Forwarder para Windows. Isso permite que usuários não administradores no sistema acessem o diretório e seu conteúdo.

Recomendações Atualize para o Splunk Universal Forwarder para Windows versão 10.0.2 ou posterior. Atualize para o Splunk Universal Forwarder para Windows versão 9.4.6 ou posterior. Atualize para o Splunk Universal Forwarder para Windows versão 9.3.8 ou posterior. Atualize para o Splunk Universal Forwarder para Windows versão 9.2.10 ou posterior.