Splunk Cloud Platform和Splunk Enterprise 安全漏洞

情报来源:CNNVD

发布时间:2025-12-03 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2025-12-03 00:00:00
  • 更新时间:2025-12-04 00:00:00
  • CVE编号:CVE-2025-20384
  • CNNVD-ID:CNNVD-202512-377
  • 漏洞平台:Spree
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Cloud Platform和Splunk Enterprise存在安全漏洞,该漏洞源于/en-US/static/端点验证不足,可能导致ANSI转义代码注入和日志数据篡改。以下版本受到影响:Splunk Enterprise 10.0.1之前版本、9.4.6之前版本、9.3.8之前版本和9.2.10之前版本和Splunk Cloud Platform 10.1.2507.4之前版本、10.0.2503.6之前版本和9.3.2411.117.125之前版本。

参考资料

来源:advisory.splunk.com 链接:https://advisory.splunk.com/advisories/SVD-2025-1203