جزئیات آسیب‌پذیری
CVE-2026-20204
Splunk Cloud PlatformSplunk Enterprise
Improper Handling and Insufficient Isolation of Specific Temporary Files in Splunk Enterprise
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In Splunk Enterprise versions below 10.2.1, 10.0.5, 9.4.10, and 9.3.11, and Splunk Cloud Platform versions below 10.4.2603.0, 10.3.2512.5, 10.2.2510.9, 10.1.2507.19, 10.0.2503.13, and 9.3.2411.127, a low-privileged user that does not hold the `admin` or `power` Splunk roles could potentially perform a Remote Code Execution (RCE) by uploading a malicious file to the `$SPLUNK_HOME/var/run/splunk/apptemp` directory due to improper handling and insufficient isolation of temporary files within the `apptemp` directory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (cisco) | CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Splunk | Splunk Cloud Platform | 10.0.2503 ≤ v < 10.0.2503.13 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.1.2507 ≤ v < 10.1.2507.19 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.2.2510 ≤ v < 10.2.2510.9 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.3.2512 ≤ v < 10.3.2512.5 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.4.2603 ≤ v < Not Affected | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 9.3.2411 ≤ v < 9.3.2411.127 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 10.0 ≤ v < 10.0.5 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 10.2 ≤ v < 10.2.1 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 9.3 ≤ v < 9.3.11 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 9.4 ≤ v < 9.4.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisco
پیش‌بینی بهره‌برداری (EPSS)
۳٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-377Creating and using insecure temporary files can leave application and system data vulnerable to attack.