4средняя
BDU:2025-16048
Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-12-17
Описание
Уязвимость платформы для операционного анализа Splunk Enterprise связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Splunk Enterprise (до 10.0.1)Splunk Enterprise (до 9.4.5)Splunk Enterprise (до 9.3.7)Splunk Enterprise (до 9.2.9)Splunk Cloud Platform (до 10.0.2503.5)Splunk Cloud Platform (до 9.3.2411.116)Splunk Cloud Platform (до 9.3.2408.124)Splunk Cloud Platform (до 10.1.2507.1)
Способ устранения
Использование рекомендаций:
https://advisory.splunk.com/advisories/SVD-2025-1102
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи