发布日期：2025-11-12
更新日期：2026-01-29

受影响系统：

Splunk Splunk Enterprise < 9.4.5
Splunk Splunk Enterprise < 9.3.7
Splunk Splunk Enterprise < 9.2.9
Splunk Splunk Enterprise < 10.0.1
Splunk Splunk Cloud Platform < 9.3.2411.111
Splunk Splunk Cloud Platform < 9.3.2408.121
Splunk Splunk Cloud Platform < 10.0.2503.5

描述：

---

CVE(CAN) ID: CVE-2025-20378

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品,Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。
Splunk Enterprise和Splunk Cloud Platform存在开放重定向漏洞，以下版本受到影响：Splunk Enterprise 10.0.1之前版本、9.4.5之前版本、9.3.7之前版本、9.2.9之前版本和Splunk Cloud Platform 10.0.2503.5之前版本、9.3.2411.111之前版本、9.3.2408.121之前版本，该漏洞源于未验证的重定向，攻击者可利用该漏洞进行已验证用户访问恶意URL时重定向到外部恶意站点。

<*链接：https://advisory.splunk.com/advisories/SVD-2025-1101
*>

建议：

---

厂商补丁：

Splunk
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://advisory.splunk.com/advisories/SVD-2025-1101

浏览次数：100
严重程度：0（网友投票）