Splunk Enterprise a Secure Gateway opravuje 7 zraniteľností

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Splunk Enterprise a Secure Gateway opravuje 7 zraniteľností

Splunk opravuje 7 zraniteľností v 2 produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné je možné nájsť na [3][4][5][6][7]. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise - 9.4.1, 9.3.3, 9.2.5, 9.1.8 [1][2][3][4][5][6][7] Splunk Cloud Platform - 9.3.2408.107, 9.2.2406.113, 9.2.2403.115, 9.1.2312.208, 9.1.2308.214 [1][3][4][5][6] Splunk Secure Gateway - 3.8.38, 3.7.23 [2][7]

Splunk Enterprise, Cloud Platform - RCE (CVE-2025-20229)

CVSS 8.0 (High)

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene vykonávať kód pomocou funkcionality nahrávania súborov [1].

Zraniteľnosť sa nachádza v produktoch:

Splunk Enterprise; >=9.3.0, <9.3.3; >=9.2.0, <9.2.5; >=9.1.0, <9.1.8;
Splunk Cloud Platform; >=9.3.2408.100, <9.3.2408.104; >=9.2.2406.100, <9.2.2406.107; >=9.2.2403, <9.2.2403.114; >=9.1.2312, <9.1.2312.208;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2025-20229 na cve.org, NVD
CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 3. 2025.

Splunk Enterprise, Secure Gateway - information disclosure (CVE-2025-20231)

CVSS 7.1 (High)

Autentizovanému vzdialenému útočníkovi je umožnené pristupovať k citlivým informáciám z logov, ako sú napríklad autorizačné tokeny [2].

Zraniteľnosť sa nachádza v produktoch:

Splunk Enterprise; ==9.4.0; >=9.3.0, <9.3.3; >=9.2.0, <9.2.5; >=9.1.0, <9.1.8;
Splunk Secure Gateway; <3.7.23; >=3.8, <3.8.38;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H