PT-2025-48163 · Splunk · Splunk Add-On For Palo Alto Networks
Publicado
2025-11-26
·
Atualizado
2025-11-26
·
CVE-2025-20373
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Splunk Add-on for Palo Alto Networks versões anteriores à 2.0.2
Descrição
O Splunk Add-on for Palo Alto Networks expõe segredos do cliente em texto simples dentro do índice internal quando novas "Data Security Accounts" são adicionadas. A exploração requer acesso local aos arquivos de log ou acesso administrativo aos índices internos, o que, por padrão, é limitado à função de administrador.
Recomendações
Restrinja o acesso ao índice interno a funções de nível de administrador.
Revise as funções e capacidades na sua instância.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Add-On For Palo Alto Networks