CVE-2026-20162

mediumPriorität · verfolgen · 0EPSS 0.002 · 11. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.21% (11th) EPSS

CVSS 6.3 · medium

Is it mine?

29 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Splunk Enterprise versions below 10.2.0, 10.0.3, 9.4.9, and 9.3.9, and Splunk Cloud Platform versions below 10.2.2510.4, 10.1.2507.15, 10.0.2503.11, and 9.3.2411.123, a low-privileged user who does not hold the "admin" or "power" Splunk roles could craft a malicious payload when creating a View (Settings - User Interface - Views) at the `/manager/launcher/data/ui/views/_new` endpoint leading to a Stored Cross-Site Scripting (XSS) through a path traversal vulnerability. This could result in execution of unauthorized JavaScript code in the browser of a user. The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser. The authenticated user should not be able to exploit the vulnerability at will.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Nsecondary · ENISA EU

v3.16.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Nsecondary · psirt@cisco.com USAusnutzbarkeit 2.1 · Auswirkung 4.2

v3.15.8mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

betroffene Produkte (29)

Betroffene Produkte und Versionsbereiche.

Splunk Splunk Enterprise <10.0.3alle Versionencert_bundDE
Splunk Splunk Enterprise <10.2.0alle Versionencert_bundDE
Splunk Splunk Enterprise <9.3.9alle Versionencert_bundDE
Splunk Splunk Enterprise <9.4.9alle Versionencert_bundDE
Splunk Splunk Enterprise< 10.0.3cert_bundDE
Splunk Splunk Enterprise< 10.2.0cert_bundDE
Splunk Splunk Enterprise< 9.3.9cert_bundDE
Splunk Splunk Enterprise< 9.4.9cert_bundDE
Splunk Splunk Cloud Platform10.0.2503 → 10.0.2503.11enisa_euvdEU
Splunk Splunk Cloud Platform10.1.2507 → 10.1.2507.15enisa_euvdEU
Splunk Splunk Cloud Platform10.2.2510 → 10.2.2510.4enisa_euvdEU
Splunk Splunk Cloud Platform9.3.2411 → 9.3.2411.123enisa_euvdEU
Splunk Splunk Enterprise10.0 → 10.0.3enisa_euvdEU
Splunk Splunk Enterprise9.3 → 9.3.9enisa_euvdEU
Splunk Splunk Enterprise9.4 → 9.4.9enisa_euvdEU
Splunk Inc. Splunk Cloud Platform≤ 10.2.2510.4fstec_bduRU
Splunk Inc. Splunk Cloud Platform≤ 9.3.2411.123fstec_bduRU
Splunk Inc. Splunk Cloud Platform≤ 10.0.2503.11fstec_bduRU
Splunk Inc. Splunk Cloud Platform≤ 10.1.2507.15fstec_bduRU
Splunk Inc. Splunk Enterprise10.0.0 → 10.0.2fstec_bduRU

20 von 29 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0696Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2026-03-11csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2026-03-11geändert 2026-07-13

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan