CVE-2026-20253

Alapadatok

Súlyosság

Kritikus

Publikálás dátuma 2026. 06. 10.

Érintett rendszerek

Splunk Splunk

CWE

CWE-306

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható
Alacsony komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

A szoftver nem végez semmilyen hitelesítést olyan funkcionalitáshoz, amely bizonyítható felhasználói azonosítót igényel, vagy jelentős mennyiségű erőforrást fogyaszt.

Érintett rendszerek és verzióik

Splunk Enterprise 10.2.4-nél és 10.0.7-nél korábbi,
Splunk Cloud Platform 10.4.2604.3-nál és 10.2.2510.14-nél korábbi verziók

Hivatkozások

https://advisory.splunk.com/advisories/SVD-2026-0603