Splunk Cloud Platform和Splunk Enterprise 跨站请求伪造漏洞

基本信息

漏洞ID：
漏洞类型：跨站请求伪造
发布日期：2025-07-07 00:00:00
更新时间：2025-07-08 00:00:00
CVE编号：CVE-2025-20321
CNNVD-ID：CNNVD-202507-753
漏洞平台：SQLAlchemy
CVSS评分：

漏洞来源

暂无

漏洞详情

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Enterprise和Splunk Cloud Platform存在跨站请求伪造漏洞，该漏洞源于跨站请求伪造，可能导致搜索头集群成员状态变更。以下产品及版本受到影响:Splunk Enterprise 9.4.3、9.3.5、9.2.7和9.1.10之前版本和Splunk Cloud Platform 9.3.2411.104、9.3.2408.114和9.2.2406.119之前版本。

参考资料

来源:advisory.splunk.com 链接:https://advisory.splunk.com/advisories/SVD-2025-0704