Splunk Cloud Platform和Splunk Enterprise 输入验证错误漏洞

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2025-12-03 00:00:00
更新时间：2025-12-04 00:00:00
CVE编号：CVE-2025-20382
CNNVD-ID：CNNVD-202512-380
漏洞平台：Spree
CVSS评分：

漏洞来源

暂无

漏洞详情

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Cloud Platform和Splunk Enterprise存在输入验证错误漏洞，该漏洞源于低权限用户可创建包含自定义背景的视图仪表板，可能导致未验证的重定向。以下版本受到影响：Splunk Enterprise 10.0.2之前版本、9.4.6之前版本、9.3.8之前版本和9.2.10之前版本和Splunk Cloud Platform 10.1.2507.10之前版本、10.0.2503.8之前版本和9.3.2411.120之前版本。

参考资料

来源:advisory.splunk.com 链接:https://advisory.splunk.com/advisories/SVD-2025-1201