遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0203 公告中提及的一個弱點影響。

  - 在 10.2.0、 10.0.2、 9.4.7、 9.3.9和 9.2.11之前的 Splunk Enterprise 版本中擁有可存取 Splunk _internal 索引角色的 Splunk Search head Cluster (SHC) 部署使用者可檢視 IntegrationKey、 Duo Two-Factor Authentication for Splunk Enterprise 以純文字格式產生的 secretKey 和 appSecretKey 密碼。如需詳細資訊請參閱下列網頁取得角色的可搜尋索引設定 Splunk Enterprise 以使用 Duo Security 多重驗證Duo Multi-Factor Authentication (MFA) 供應商Authentication.conf 設定檔參照中的設定 (CVE-2026-20138)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.2.0 < 9.2.11、9.3.0 < 9.3.9、9.4.0 < 9.4.7、10.0.0 < 10.0.2 (SVD-2026-0203)

medium Nessus Plugin ID 299407

找不到依附元件