PT-2025-40273 · Splunk · Splunk Cloud Platform+1

Fredrik Alexandersson

·

Publicado

2025-10-01

·

Atualizado

2025-10-01

·

CVE-2025-20370

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do Splunk Enterprise anteriores a 10.0.1 Versões do Splunk Enterprise de 9.2.8 a 9.4.4 Versões do Splunk Cloud Platform anteriores a 9.3.2411.108 Versões do Splunk Cloud Platform de 9.2.2406.123 a 9.3.2408.118
Descrição Um usuário com a capacidade change authentication pode enviar múltiplas solicitações de bind LDAP para um endpoint interno, potencialmente causando alto uso da CPU do servidor e uma negação de serviço (DoS) até que a instância do Splunk Enterprise seja reiniciada. O problema afeta o Splunk Enterprise e o Splunk Cloud Platform. O endpoint vulnerável é um endpoint interno de solicitação de bind LDAP.
Recomendações Atualize o Splunk Enterprise para a versão 10.0.1 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.4 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.6 ou posterior. Atualize o Splunk Enterprise para a versão 9.2.8 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.108 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2408.118 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.2.2406.123 ou posterior.

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-16046
CVE-2025-20370

Produtos afetados

Splunk Cloud Platform
Splunk Enterprise