PT-2026-33066 · Splunk · Splunk Cloud Platform+1
CVE-2026-20204
·
Publicado
2026-04-15
·
Atualizado
2026-05-19
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:H/Au:S/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
Splunk Enterprise versões anteriores a 10.2.1
Splunk Enterprise versões anteriores a 10.0.5
Splunk Enterprise versões anteriores a 9.4.10
Splunk Enterprise versões anteriores a 9.3.11
Splunk Cloud Platform versões anteriores a 10.4.2603.0
Splunk Cloud Platform versões anteriores a 10.3.2512.5
Splunk Cloud Platform versões anteriores a 10.2.2510.9
Splunk Cloud Platform versões anteriores a 10.1.2507.19
Splunk Cloud Platform versões anteriores a 10.0.2503.13
Splunk Cloud Platform versões anteriores a 9.3.2411.127
Description
Um usuário com baixos privilégios que não possua as funções
admin ou power pode realizar a Execução Remota de Código (RCE) ao fazer o upload de um arquivo malicioso para o diretório $SPLUNK HOME/var/run/splunk/apptemp. Isso ocorre devido ao manuseio inadequado e isolamento insuficiente de arquivos temporários dentro do diretório apptemp.Recommendations
Atualizar para a versão 10.2.1 ou superior.
Atualizar para a versão 10.0.5 ou superior.
Atualizar para a versão 9.4.10 ou superior.
Atualizar para a versão 9.3.11 ou superior.
Atualizar para a versão 10.4.2603.0 ou superior.
Atualizar para a versão 10.3.2512.5 ou superior.
Atualizar para a versão 10.2.2510.9 ou superior.
Atualizar para a versão 10.1.2507.19 ou superior.
Atualizar para a versão 10.0.2503.13 ou superior.
Atualizar para a versão 9.3.2411.127 ou superior.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Cloud Platform
Splunk Enterprise