CVE-2025-20388

Nome do Software Vulnerável e Versões Afetadas Versões do Splunk Enterprise anteriores a 10.0.1, 9.4.6, 9.3.8 e 9.2.10 Versões do Splunk Cloud Platform anteriores a 10.1.2507.4, 10.0.2503.7 e 9.3.2411.116

Descrição Um usuário com uma função contendo a capacidade de alto privilégio change authentication pode ser capaz de enumerar endereços IP internos e portas de rede ao adicionar novos search peers a um search head do Splunk em um ambiente distribuído. Isso ocorre no Splunk Enterprise e no Splunk Cloud Platform.

Recomendações Atualize o Splunk Enterprise para a versão 10.0.1 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.6 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.8 ou posterior. Atualize o Splunk Enterprise para a versão 9.2.10 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.4 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.0.2503.7 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.116 ou posterior.