CVE-2026-20258

Nome do Software Vulnerável e Versões Afetadas Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.11 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132

Description Um usuário com baixos privilégios que não possua as funções de admin ou power pode armazenar um script malicioso em um painel HTML de dashboard clássico. Isso permite que código JavaScript não autorizado seja executado no navegador de outro usuário. A exploração requer que o invasor realize phishing contra a vítima, enganando-a para iniciar uma requisição em seu navegador.

Recommendations Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.11 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.