Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Splunk Enterprise a Secure Gateway opravují 7 zranitelností

Splunk opravuje 7 zranitelností ve 2 produktech. Nejzávažnější z nich jsou uvedeny níže, zbývající lze nalézt na [3][4][5][6][7]. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise - 9.4.1, 9.3.3, 9.2.5, 9.1.8 [1][2][3][4][5][6][7] Splunk Cloud Platform - 9.3.2408.107, 9.2.2406.113, 9.2.2403.115, 9.1.2312.208, 9.1.2308.214 [1][3][4][5][6] Splunk Secure Gateway - 3.8.38, 3.7.23 [2][7]

Splunk Enterprise, Cloud Platform - RCE (CVE-2025-20229)
CVSS 8.0 (High)

Autentizovaný vzdálený útočník může neoprávněně vykonávat kód pomocí funkcionality nahrávání souborů [1].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; >=9.3.0, <9.3.3; >=9.2.0, <9.2.5; >=9.1.0, <9.1.8;
  • Splunk Cloud Platform; >=9.3.2408.100, <9.3.2408.104; >=9.2.2406.100, <9.2.2406.107; >=9.2.2403, <9.2.2403.114; >=9.1.2312, <9.1.2312.208;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 26. 3. 2025.

Splunk Enterprise, Secure Gateway - information disclosure (CVE-2025-20231)
CVSS 7.1 (High)

Autentizovaný vzdálený útočník může přistupovat k citlivým informacím z logů, jako jsou například autorizační tokeny [2].

Zranitelnost se nachází v produktech:

  • Splunk Enterprise; ==9.4.0; >=9.3.0, <9.3.3; >=9.2.0, <9.2.5; >=9.1.0, <9.1.8;
  • Splunk Secure Gateway; <3.7.23; >=3.8, <3.8.38;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 26. 3. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 31. 3. 2025.

CESNET, z.s.p.o. Logo