远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2025-1004 公告中提及的一个漏洞影响。

  - 在 9.4.4、 9.3.6和 9.2.8下方的 Splunk Enterprise 版本以及低于 9.3.2411.108、 9.3.2408.118 和 9.2.2406.123版本的 Splunk Cloud Platform 中不持有 admin 或 power Splunk 角色的低权限用户可以执行可扩展的标记通过仪表盘选项卡标签字段进行的语言 (XML) 外部实体 (XXE) 注入。XXE 注入可能会造成拒绝服务 (DoS) 攻击。 (CVE-2025-20369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 9.2.0 < 9.2.8、9.3.0 < 9.3.6、9.4.0 < 9.4.4 (SVD-2025-1004)

medium Nessus 插件 ID 266411

版本 1.1