PT-2026-48492 · Splunk · Splunk Cloud Platform+2
0Xbeludan
+1
·
Publicado
2026-06-10
·
Atualizado
2026-06-15
·
CVE-2026-20252
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Splunk Enterprise versões anteriores a 10.2.4
Splunk Enterprise versões anteriores a 10.0.7
Splunk Enterprise versões anteriores a 9.4.12
Splunk Enterprise versões anteriores a 9.3.13
Splunk Cloud Platform versões anteriores a 10.4.2604.3
Splunk Cloud Platform versões anteriores a 10.3.2512.12
Splunk Cloud Platform versões anteriores a 10.2.2510.14
Splunk Cloud Platform versões anteriores a 10.1.2507.22
Splunk Cloud Platform versões anteriores a 9.3.2411.132
Description
Um usuário com baixos privilégios que não possua as funções "admin" ou "power" pode enviar solicitações do lado do servidor para destinos internos arbitrários através do recurso de exportação de PDF do Dashboard Studio. Isso ocorre porque a validação de domínio confiável utiliza uma correspondência de prefixo que pode ser burlada com subdomínios controlados por um invasor. Além disso, o serviço de exportação de PDF segue redirecionamentos HTTP automaticamente sem revalidar cada destino de redirecionamento contra a lista de permissões.
Recommendations
Atualizar para a versão 10.2.4 ou superior.
Atualizar para a versão 10.0.7 ou superior.
Atualizar para a versão 9.4.12 ou superior.
Atualizar para a versão 9.3.13 ou superior.
Atualizar para a versão 10.4.2604.3 ou superior.
Atualizar para a versão 10.3.2512.12 ou superior.
Atualizar para a versão 10.2.2510.14 ou superior.
Atualizar para a versão 10.1.2507.22 ou superior.
Atualizar para a versão 9.3.2411.132 ou superior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Cloud Platform
Splunk Enterprise
Splunk