リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-1202 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Splunk Enterprise のバージョンが 10.0.2、 9.4.6、 9.3.8、[] 、 、 9.2.103.9.10、 3.8.58、 3.7.28 より前の の Splunk Enterprise において、Splunk Cloud Platform の Splunk Secure Gateway アプリの、権限の低いユーザーが管理者またはパワー Splunk ロール、およびモバイルプッシュ通知のサブスクライブは、レポートやアラートを表示するためのアクセス権を持っていなくても、レポートやアラートのタイトルや説明を漏洩する通知を受け取る可能性があります。CVE-2025-20383

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 9.2 < 9.2.10、9.3 < 9.3.8、9.4 < 9.4.6、10.0 < 10.0.2 (SVD-2025-1202)

medium Nessus プラグイン ID 277114

バージョン 1.3