Splunk выпустила обновления безопасности для устранения множественные уязвимости. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для повышение привилегий, раскрытия конфиденциальной информации, обхода ограничений безопасности, изменения данных, отказа в обслуживании и межсайтового скриптинга в целевой системе. Проблемы затрагивают:

• Splunk Enterprise до версии 9.2.10, 9.4.6, 9.3.8 и 10.0.2;
• Splunk Cloud Platform до версии 9.3.2411.120, 10.0.2503.8 и 10.1.2507.10;
• Splunk Secure Gateway до версии 3.7.28, 3.8.58 и 3.9.10;
• Splunk MCP Server до версии 0.2.4.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Splunk:

• SVD-2025-1201
• SVD-2025-1202
• SVD-2025-1203
• SVD-2025-1204
• SVD-2025-1205
• SVD-2025-1206
• SVD-2025-1207
• SVD-2025-1208
• SVD-2025-1210