CVE-2025-20382
mediumPriorität · verfolgen · 22EPSS 0.002 · 13. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-27
In Splunk Enterprise versions below 10.0.2, 9.4.6, 9.3.8, and 9.2.10, and Splunk Cloud Platform versions below 10.1.2507.10, 10.0.2503.8, and 9.3.2411.120, a low-privileged user that does not hold the "admin" or "power" Splunk roles could create a views dashboard with a custom background using the `data:image/png;base64` protocol that could potentially lead to an unvalidated redirect. This behavior circumvents the Splunk external URL warning mechanism by using a specially crafted URL, allowing for a redirection to an external malicious site. The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser. The authenticated user should not be able to exploit the vulnerability at will.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.4
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (32)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2025-0381Kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud PlatformNL2025-12-08csaf · ncsc_nlNL
Splunk heeft kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud Platform.
- WID-SEC-W-2025-2735Splunk Enterprise: Mehrere SchwachstellenDeutsch2025-12-03csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://advisory.splunk.com/advisories/SVD-2025-1201cnnvd
- https://vigilance.fr/vulnerability/Splunk-Enterprise-information-disclosure-via-Views-Dashboard-48965cnnvd
- https://www.splunk.com/en_us/products/splunk-enterprise.htmlPatchcnnvd
- https://advisory.splunk.com/advisories/SVD-2025-1201enisa_euvd
- https://advisory.splunk.com/advisories/SVD-2025-1201Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan