リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-1006 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 、 10.0.1、 9.4.49.3.6 、 9.2.8より前の Splunk Enterprise 9.3.2411.109、ならびに 、、、 9.3.2408.1199.2.2406.122より前の Splunk Cloud Platform では、認証されていない攻撃者が、ブラインドサーバーサイドリクエストフォージェリSSRFをトリガーし、攻撃者が、認証された権限の高いユーザーに代わって REST API 呼び出しを実行します。CVE-2025-20371

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 9.2.0 < 9.2.8、9.3.0 < 9.3.6、9.4.0 < 9.4.4、10.0.0 < 10.0.1 (SVD-2025-1006)

high Nessus プラグイン ID 266358

バージョン 1.3