リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2026-0305 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 10.2.1 および 10.0.4より前の Splunk Enterprise 、ならびに 、 10.2.2510.510.1.2507.16、 10.0.2503.12より前の Splunk Cloud Platform バージョンにおいて、管理者ロールまたはパワー Splunk ロールを保持していない権限の低いユーザーが、Observability Cloud API のアクセス権を取得する可能性があります。不適切なアクセス制御により、Discover Splunk Observability Cloud アプリを介して トークンを取得する可能性があります。Discover Splunk Observability Cloud アプリは Splunk Enterprise に付属していないため、この脆弱性は Splunk Enterprise バージョン 9.4.9 および 9.3.10 には影響を与えません。CVE-2026-20166

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 10.0.0 < 10.0.4, 10.2.0 < 10.2.1 (SVD-2026-0305)

medium Nessus プラグイン ID 301871

バージョン 1.2