0x00 漏洞编号

• CVE-2025-20229

• 高危

Splunk Enterprise是一款强大的数据分析平台，专注于机器数据的收集、监控和分析，广泛应用于日志管理、安全信息事件管理和IT运维，能够帮助组织实时获取操作数据、检测异常、分析趋势，并提供可视化报表和警报功能。Splunk Cloud Platform是Splunk的云版本，提供与Enterprise相同的数据分析功能，但以SaaS形式运行，用户无需自行管理基础设施。

• 9.3.2408.100 <= Splunk Cloud Platform <= 9.3.2408.103

• 9.2.2406.100 <= Splunk Cloud Platform <= 9.2.2406.107

• Splunk Cloud Platform < 9.2.2403.113

• Splunk Cloud Platform < 9.1.2312.207

• 9.3.0 <= Splunk Enterprise <= 9.3.2

• 9.2.0 <= Splunk Enterprise 9.2.4

• 9.1.0 <= Splunk Enterprise 9.1.7

0x05 POC状态

• 未公开

0x06 修复建议

原文始发于微信公众号（浅安安全）：漏洞预警 | Splunk远程代码执行漏洞