جزئیات آسیب‌پذیری
CVE-2026-20297
Splunk Cloud PlatformSplunk Enterprise
Path Traversal through 'explicit_appname' in the App Install REST Endpoint in Splunk Enterprise
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, 9.4.13, and 9.3.14, and Splunk Cloud Platform versions below 10.5.2605.0, 10.4.2604.6, 10.2.2510.18, and 10.1.2507.24, a user who holds a role that contains the `edit_local_apps` and `install_apps` capabilities could cause a legitimate app installation to write files outside the intended app directory, into `$SPLUNK_HOME/etc/` and its subdirectories.<br><br>The vulnerability is caused by a path traversal in the app installation workflow, which does not restrict the installation path to the intended app directory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (cisco) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Splunk | Splunk Cloud Platform | 10.1.2507 ≤ v < 10.1.2507.24 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.2.2510 ≤ v < 10.2.2510.18 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.4.2604 ≤ v < 10.4.2604.6 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Cloud Platform | 10.5.2605 ≤ v < 10.5.2605.0 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 10.0 ≤ v < 10.0.8 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 10.2 ≤ v < 10.2.5 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 10.4 ≤ v < 10.4.1 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 9.3 ≤ v < 9.3.14 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 9.4 ≤ v < 9.4.13 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisco
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22The software uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the software does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location