Splunk Cloud Platform和Splunk Enterprise 代码问题漏洞

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2025-12-03 00:00:00
更新时间：2025-12-04 00:00:00
CVE编号：CVE-2025-20388
CNNVD-ID：CNNVD-202512-374
漏洞平台：Spree
CVSS评分：

漏洞来源

暂无

漏洞详情

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Cloud Platform和Splunk Enterprise存在代码问题漏洞，该漏洞源于高权限用户可枚举内部IP地址和网络端口。以下版本受到影响：Splunk Enterprise 10.0.1之前版本、9.4.6版本、9.3.8版本和9.2.10版本和Splunk Cloud Platform 10.1.2507.4之前版本、10.0.2503.7版本和9.3.2411.116之前版本。

参考资料

来源:advisory.splunk.com 链接:https://advisory.splunk.com/advisories/SVD-2025-1207