远程主机上安装的 Splunk 版本低于测试版本。因此，该程序受到 SVD-2025-0602 公告中提及的一个漏洞影响。

  - 在低于 9.4.2、 9.3.4、 9.2.6和 9.1.9的 Universal Forwarder for Windows 中受影响版本的新安装或升级可导致 Universal Forwarder for Windows 安装目录中的权限分配不正确默认情况下C:\Program Files\SplunkUniversalForwarder。这允许计算机上的非管理员用户访问目录及其所有内容。 (CVE-2025-20298)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Universal Forwarder 9.1 < 9.1.9、 9.2 < 9.2.6、 9.3 < 9.3.4、 9.4 < 9.4.2 (SVD-2025-0602)

high Nessus 插件 ID 237829

版本 1.1