Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Splunk Enterprise opravuje 2 zranitelnosti
Splunk verzemi 10.0.1, 9.4.4, 9.3.6 a 9.2.8 opravuje 6 zranitelností v produktu Splunk Enterprise [1][2][3][4][5][6][7]. Uvedené verze rovněž zahrnují opravy balíčků třetích stran [7]. Nejzávažnější zranitelnosti jsou popsány níže.
Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství umožněno provést SSRF útok, díky čemuž získá neoprávněný přístup k rozhraní REST API s vysokou úrovní oprávnění. Pro zneužití zranitelnosti je nutné, aby v konfiguraci webu byla povolena možnost "enableSplunkWebClientNetloc" [1].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=10.0, <1O.0.1; >=9.4, <9.4.4; >=9.3, <9.3.6; >=9.2, <9.2.8;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-20371 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 10. 2025.
Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat k citlivým informacím z vyhledávání běžícího na pozadí, které bylo spuštěno s právy administrátora. Pro dočasnou opravu je možné zakázat webové rozhraní [2].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=9.4, <9.4.4; >=9.3, <9.3.6; >=9.2, <9.2.8;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2025-20366 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 10. 2025.
Odkazy
- [1] https://advisory.splunk.com/advisories/SVD-2025-1006
- [2] https://advisory.splunk.com/advisories/SVD-2025-1001
- [3] https://advisory.splunk.com/advisories/SVD-2025-1005
- [4] https://advisory.splunk.com/advisories/SVD-2025-1004
- [5] https://advisory.splunk.com/advisories/SVD-2025-1003
- [6] https://advisory.splunk.com/advisories/SVD-2025-1002
- [7] https://advisory.splunk.com/advisories/SVD-2025-1007
Za CESNET, z.s.p.o. Martin Krajči dne 2. 10. 2025.