CVE-2025-20379

lowPriorität · verfolgen · 14EPSS 0.003 · 23. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (23rd) EPSS

CVSS 3.5 · low

Is it mine?

32 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, and 9.2.9 and Splunk Cloud Platform versions below 9.3.2411.116, 9.3.2408.124, 10.0.2503.5 and 10.1.2507.1, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could run a saved search with a risky command using the permissions of a higher-privileged user to bypass the SPL safeguards for risky commands. They could bypass these safeguards on the “/services/streams/search“ endpoint through its “q“ parameter by circumventing endpoint restrictions using character encoding in the REST path. The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser. The authenticated user should not be able to exploit the vulnerability at will.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.1 · Auswirkung 1.4

v3.13.5lowAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · psirt@cisco.com USAusnutzbarkeit 2.1 · Auswirkung 1.4

v3.13.2lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-200US

betroffene Produkte (32)

Betroffene Produkte und Versionsbereiche.

Splunk Splunk Enterprise <10.0.1alle Versionencert_bundDE
Splunk Splunk Enterprise <9.2.9alle Versionencert_bundDE
Splunk Splunk Enterprise <9.3.7alle Versionencert_bundDE
Splunk Splunk Enterprise <9.4.5alle Versionencert_bundDE
Splunk Splunk Enterprise< 10.0.1cert_bundDE
Splunk Splunk Enterprise< 9.2.9cert_bundDE
Splunk Splunk Enterprise< 9.3.7cert_bundDE
Splunk Splunk Enterprise< 9.4.5cert_bundDE
Splunk Splunk Cloud Platform10.0.2503 → 10.0.2503.5enisa_euvdEU
Splunk Splunk Cloud Platform10.1.2507 → 10.1.2507.1enisa_euvdEU
Splunk Splunk Cloud Platform9.3.2408 → 9.3.2408.124enisa_euvdEU
Splunk Splunk Cloud Platform9.3.2411 → 9.3.2411.116enisa_euvdEU
Splunk Splunk Enterprise10.0 → 10.0.1enisa_euvdEU
Splunk Splunk Enterprise9.2 → 9.2.9enisa_euvdEU
Splunk Splunk Enterprise9.3 → 9.3.7enisa_euvdEU
Splunk Splunk Enterprise9.4 → 9.4.5enisa_euvdEU
Splunk Inc. Splunk Cloud Platform≤ 10.0.2503.5fstec_bduRU
Splunk Inc. Splunk Cloud Platform≤ 10.1.2507.1fstec_bduRU
Splunk Inc. Splunk Cloud Platform≤ 9.3.2408.124fstec_bduRU
Splunk Inc. Splunk Cloud Platform≤ 9.3.2411.116fstec_bduRU

20 von 32 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2588Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2025-11-12csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Spoofing-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-11-12geändert 2026-10-18

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan