遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2025-1207 公告中提及的一個弱點影響。

  - 在 Splunk Enterprise 10.0.1、 9.4.6、 9.3.8和 9.2.10之前的 版以及 Splunk Cloud Platform 10.1.2507.4、 10.0.2503.7和 9.3.2411.116之前的 版中擁有包含高權限功能 `change_authentication` 的角色的使用者將新的搜尋對等新增至分散式環境中的 Splunk 搜尋標頭時 可能會列舉內部 IP 位址和網路連接埠。 (CVE-2025-20388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.2.0 < 9.2.10、9.3.0 < 9.3.8、9.4.0 < 9.4.6、10.0 < 10.0.1 (SVD-2025-1207)

low Nessus Plugin ID 277106

版本 1.3