遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0208 公告中提及的一個弱點影響。

  - 在 Splunk Enterprise for Windows 之前的版本 10.2.0、 10.0.3、 9.4.8和 9.3.9中可在安裝了 Splunk Enterprise 的系統磁碟機上建立目錄的低權限 Windows 使用者可將惡意 Python 指令碼寫入該目錄。這可導致本機權限提升 (LPE) 和拒絕服務 (DoS)因為當 Splunk Enterprise 執行個體重新啟動時惡意 Python 指令碼可能會以系統層級權限執行。 (CVE-2026-20143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.3.0 < 9.3.9、9.4.0 < 9.4.8、10.0.0 < 10.0.3 (SVD-2026-0208)

high Nessus Plugin ID 299605

版本 1.1