Splunk Enterprise 9.3.0 < 9.3.13、9.4.0 < 9.4.12、10.0.0 < 10.0.7、10.2.0 < 10.2.4 (SVD-2026-0601)
high Nessus Plugin ID 320378
語言:
概要
遠端 Web 伺服器上執行的應用程式受到一個弱點影響說明
遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2026-0601 公告中提及的一個弱點影響。- 在 、 、 10.0.79.4.129.3.13和 以下10.2.4的 Splunk Enterprise 版本中，在 、 10.1.2507.2210.2.2510.149.3.2411.132、 和 以下的 Splunk 雲端平台版本10.3.2512.12中，以及以下 、 3.9.20和 3.8.67的 Splunk 安全閘道版本3.10.6中，不具備管理員或權力 Splunk 角色的低權限使用者可以透過 Splunk 安全閘道應用程式執行遠端程式碼執行 （RCE）。遠端程式碼執行是可能的，因為透過 jsonpickle 的 Python 函式庫對應用程式金鑰值儲存區 （KV 儲存區） 資料進行不安全的反序列化，該函式庫在未經充分驗證的情況下從特製的 JavaScript 物件表示法 （JSON） 重建任意 Python 物件。如需詳細資訊，請參閱 Splunk 文件中的應用程式金鑰值存放區和關於角色型使用者存取權。（CVE-2026-20251）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Splunk Enterprise 升級至版本 、 10.2.4、 10.0.7、 9.4.12和 9.3.13或更高版本10.4.0。Splunk 正在積極監控和修補 Splunk 雲端平台執行個體。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 320378
檔案名稱: splunk_1024_cve-2026-20251.nasl
版本: 1.2
類型: Combined
代理程式: windows, macosx, unix
系列: CGI abuses
已發布: 2026/6/10
已更新: 2026/6/12
組態: 啟用 Paranoid 模式
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-20251
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:splunk:splunk
必要的 KB 項目: installed_sw/Splunk, Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/10
弱點發布日期: 2026/6/10
參考資訊
CVE: CVE-2026-20251
CWE: 502
IAVA: 2026-A-0593