ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-20229

Splunk Cloud PlatformSplunk Enterprise

Remote Code Execution through file upload to “$SPLUNK_HOME/var/run/splunk/apptemp“ directory in Splunk Enterprise

CVSS 3.1
8.0بالا

شرح رسمی (انگلیسی)

In Splunk Enterprise versions below 9.3.3, 9.2.5, and 9.1.8, and Splunk Cloud Platform versions below 9.3.2408.104, 9.2.2406.108, 9.2.2403.114, and 9.1.2312.208, a low-privileged user that does not hold the "admin" or "power" Splunk roles could perform a Remote Code Execution (RCE) through a file upload to the "$SPLUNK_HOME/var/run/splunk/apptemp" directory due to missing authorization checks.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.0بالا 3.1 CVEProject cvelistV5 (CNA) (cisco) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Splunk Splunk Cloud Platform 9.1.2312 ≤ v < 9.1.2312.208 CVEProject cvelistV5 (CNA)
Splunk Splunk Cloud Platform 9.2.2403 ≤ v < 9.2.2403.114 CVEProject cvelistV5 (CNA)
Splunk Splunk Cloud Platform 9.2.2406 ≤ v < 9.2.2406.108 CVEProject cvelistV5 (CNA)
Splunk Splunk Cloud Platform 9.3.2408 ≤ v < 9.3.2408.104 CVEProject cvelistV5 (CNA)
Splunk Splunk Enterprise 9.1 ≤ v < 9.1.8 CVEProject cvelistV5 (CNA)
Splunk Splunk Enterprise 9.2 ≤ v < 9.2.5 CVEProject cvelistV5 (CNA)
Splunk Splunk Enterprise 9.3 ≤ v < 9.3.3 CVEProject cvelistV5 (CNA)
Splunk Splunk Enterprise 9.4 ≤ v < 9.4.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۷
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
cisco

پیش‌بینی بهره‌برداری (EPSS)

۱۶٫۰۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-284
    The software does not restrict or incorrectly restricts access to a resource from an unauthorized actor.