Splunk Cloud Platform和Splunk Enterprise 跨站脚本漏洞

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2025-12-03 00:00:00
更新时间：2025-12-04 00:00:00
CVE编号：CVE-2025-20385
CNNVD-ID：CNNVD-202512-378
漏洞平台：Spree
CVSS评分：

漏洞来源

暂无

漏洞详情

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Cloud Platform和Splunk Enterprise存在跨站脚本漏洞，该漏洞源于高权限用户可通过锚标签href属性构造恶意有效载荷，可能导致执行未经授权的JavaScript代码。以下版本受到影响：Splunk Enterprise 10.0.2之前版本、9.4.6版本、9.3.8版本和9.2.10版本和Splunk Cloud Platform 10.1.2507.6之前版本、10.0.2503.7版本和9.3.2411.117之前版本。

参考资料

来源:advisory.splunk.com 链接:https://advisory.splunk.com/advisories/SVD-2025-1204