ГрамотаИБ ГрамотаИБ

BDU:2025-04944

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7) CVSS 5.699999809265137 · AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2025-20226

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise связана с недостаточной защитой служебных данных при обработке конечной точки /services/streams/search с параметром q. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, повысить свои привилегии и выполнить произвольные команды

Способ устранения

Использование рекомендаций: https://advisory.splunk.com/advisories/SVD-2025-0305 Компенсирующие меры: В случае невозможности установки обновлений рекомендуется отключить веб-интерфейс Splunk Web (более подробная информация описана в бюллетене: https://docs.splunk.com/Documentation/Splunk/latest/Security/DisableunnecessarySplunkcomponents)

Сведения записи

Дата публикации: 26.04.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Splunk Inc.Splunk Cloud Platformдо 9.1.2308.214Не указана
Splunk Inc.Splunk Cloud Platformот 9.2.2406.100 до 9.2.2406.110 включительноНе указана
Splunk Inc.Splunk Cloud Platformот 9.3.2408.100 до 9.3.2408.106 включительноНе указана
Splunk Inc.Splunk Enterprise9.4.0Не указана
Splunk Inc.Splunk Enterpriseот 9.1.0 до 9.1.7 включительноНе указана
Splunk Inc.Splunk Enterpriseот 9.2.0 до 9.2.4 включительноНе указана
Splunk Inc.Splunk Enterpriseот 9.3.0 до 9.3.2 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.