PT-2025-28232 · Splunk · Splunk Cloud Platform+1

Anton

·

Publicado

2025-07-07

·

Atualizado

2025-07-08

·

CVE-2025-20321

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: Versões do Splunk Enterprise anteriores à 9.4.3 Versões do Splunk Enterprise anteriores à 9.3.5 Versões do Splunk Enterprise anteriores à 9.2.7 Versões do Splunk Enterprise anteriores à 9.1.10 Versões do Splunk Cloud Platform anteriores à 9.3.2411.104 Versões do Splunk Cloud Platform anteriores à 9.3.2408.114 Versões do Splunk Cloud Platform anteriores à 9.2.2406.119
Descrição: A falha permite que um atacante não autenticado envie uma pesquisa SPL especialmente elaborada que poderia alterar o estado de associação em um Cluster de Search Head do Splunk (SHC) por meio de uma Falsificação de Solicitação Entre Sites (CSRF), potencialmente levando à remoção do capitão ou de um membro do SHC. A vulnerabilidade requer que o atacante engane a vítima com nível de administrador por meio de phishing, induzindo-a a iniciar uma solicitação em seu navegador.
Recomendações: Para versões do Splunk Enterprise anteriores à 9.4.3, atualize para a versão 9.4.3 ou posterior. Para versões do Splunk Enterprise anteriores à 9.3.5, atualize para a versão 9.3.5 ou posterior. Para versões do Splunk Enterprise anteriores à 9.2.7, atualize para a versão 9.2.7 ou posterior. Para versões do Splunk Enterprise anteriores à 9.1.10, atualize para a versão 9.1.10 ou posterior. Para versões do Splunk Cloud Platform anteriores à 9.3.2411.104, atualize para a versão 9.3.2411.104 ou posterior. Para versões do Splunk Cloud Platform anteriores à 9.3.2408.114, atualize para a versão 9.3.2408.114 ou posterior. Para versões do Splunk Cloud Platform anteriores à 9.2.2406.119, atualize para a versão 9.2.2406.119 ou posterior.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-10632
CVE-2025-20321

Produtos afetados

Splunk Cloud Platform
Splunk Enterprise