- شناسه CVE-2025-20324 :CVE
- CWE-284 :CWE
- yes :Advisory
- منتشر شده: جولای 7, 2025
- به روز شده: جولای 7, 2025
- امتیاز: 5.4
- نوع حمله: Unknown
- اثر گذاری: Unknown
- حوزه: سیستم‌های مجازی‌سازی و مدیریت ابری
- برند: Splunk
- محصول: Splunk Enterprise Cloud
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
یک آسیب‌پذیری در Splunk Enterprise و Splunk Cloud Platform شناسایی شده است که به کاربران با دسترسی پایین اجازه می‌دهد بدون داشتن نقش‌های مدیریتی، پیکربندی source type را در سطح سیستم تغییر دهند. این آسیب‌پذیری از طریق API قابل بهره‌برداری بوده و می‌تواند باعث تغییر در عملکرد پردازش داده‌ها شود.
توضیحات
در نسخه‌های آسیب‌پذیر Splunk، کاربری که نقش‌های “admin” یا “power” را ندارد، می‌تواند از طریق ارسال پیلود خاص به مسیر /servicesNS/nobody/search/admin/sourcetypes/ روی پورت مدیریتی، پیکربندی system source type را ایجاد کرده یا بازنویسی کند. این آسیب پذیری ناشی از ضعف در کنترل دسترسی REST API است و مهاجم می‌تواند از طریق این آسیب‌پذیری نحوه پردازش داده‌های ورودی توسط Splunk را تحت تاثیر قراردهد. Splunk این آسیب پذیری را در نسخه‌های ذکرشده رفع کرده و پچ برای Splunk Cloud Platform نیز به‌طور خودکار اعمال می شود.
CVSS
| Score | Severity | Version | Vector String |
| 5.4 | MEDIUM | 3.1 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
لیست محصولات آسیب پذیر
| Versions | Product |
| affected from 9.4 before 9.4.2
affected from 9.3 before 9.3.5 affected from 9.2 before 9.2.7 affected from 9.1 before 9.1.10 |
Splunk Enterprise |
| affected from 9.3.2411 before 9.3.2411.104
affected from 9.3.2408 before 9.3.2408.113 affected from 9.2.2406 before 9.2.2406.119 |
Splunk Enterprise Cloud |
لیست محصولات بروز شده
| Versions | Product |
| 9.4.2
9.3.5 9.2.7 9.1.10 |
Splunk Enterprise |
| 9.3.2411.104
9.3.2408.113 9.2.2406.119 |
Splunk Enterprise Cloud |
نتیجه گیری
به مدیران سیستم توصیه می‌شود در اسرع وقت نسخه‌های Splunk آسیب‌پذیر را به نسخه‌های ایمن به‌روزرسانی کرده تا از بهره‌برداری کاربران غیرمجاز جلوگیری شود.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-20324
- https://www.cvedetails.com/cve/CVE-2025-20324/
- https://advisory.splunk.com/advisories/SVD-2025-0707
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-20324
- https://vuldb.com/?id.315199
- https://nvd.nist.gov/vuln/detail/CVE-2025-20324
- https://cwe.mitre.org/data/definitions/284.html
