リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-0303 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.3.3、9.2.5、および 9.1.8 以前の Splunk Enterprise バージョンと、9.2.2403.108 および 9.1.2312.204 以下の Splunk Cloud Platform バージョンでは、管理者ロールまたはパワー Splunk ロールを持たない権限の低いユーザーがクロスサイトリクエストフォージェリ (CSRF) を通じて App Key Value Store (KVStore) のメンテナンスモード状態を変更する可能性があります。(CVE-2025-20228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 9.1.0 < 9.1.8、9.2.0 < 9.2.5、9.3.0 < 9.3.3 (SVD-2025-0303)

medium Nessus プラグイン ID 233364

バージョン 1.3