遠端主機上安裝的 Splunk 版本低於測試版本。因此，此版本會受到 SVD-2025-0307 公告中提及的一個弱點影響。

  - 在低於 9.4.1、9.3.3、9.2.5 和 9.1.8 版的 Splunk Enterprise，以及 Splunk Cloud Platform 中低於 3.8.38 和 3.7.23 的 Splunk Secure Gateway 應用程式版本中，不具備管理員或 Splunk 超級使用者角色身分的低特權使用者有可能在 Splunk Secure Gateway 應用程式建立的 App Key Value Store (KVStore) 集合中編輯與刪除其他使用者資料。這是因為缺少存取控制以及這些 KVStore 集合中的資料擁有權不正確所致。<br><br>在受影響的版本中，「nobody」使用者擁有 KVStore 集合中的資料。這表示這些集合中的資料並未指派特定擁有者。(CVE-2025-20230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 9.1.0 < 9.1.8、9.2.0 < 9.2.5、9.3.0 < 9.3.3、9.4.0 < 9.4.1 (SVD-2025-0307)

medium Nessus Plugin ID 233365

版本 1.1