发布日期：2025-01-07
更新日期：2025-10-11

受影响系统：

Splunk App for SOAR <= 1.0.67

描述：

---

CVE(CAN) ID: CVE-2025-22621

Splunk App for SOAR是美国Splunk公司的一套数据收集分析软件。
Splunk App for SOAR 1.0.67及之前版本存在权限管理错误漏洞，不具有Splunk“管理员”角色的攻击者可利用该漏洞实施错误的访问控制。

<**>

建议：

---

厂商补丁：

Splunk
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://advisory.splunk.com/advisories/SVD-2025-0101

浏览次数：76
严重程度：0（网友投票）