远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2025-1101 公告中提及的一个漏洞影响。

  - 在下面的 Splunk Enterprise 版本 10.0.1、 9.4.5、 9.3.7、 9.2.9以及下面的 Splunk Cloud Platform 版本 10.0.2503.5、 9.3.2411.111和 9.3.2408.121中未经身份验证的攻击者可使用 Splunk Web 的 return_to 参数构建恶意 URL登录端点。当经过身份验证的用户访问恶意 URL 时可能会造成未经验证的重定向至外部恶意站点。攻击者必须诱骗受害者从浏览器发起请求才能成功。未经身份验证的攻击者应无法随意利用此漏洞。 (CVE-2025-20378)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 9.2.0 < 9.2.9、9.3.0 < 9.3.7、9.4.0 < 9.4.5、10.0.0 < 10.0.1 (SVD-2025-1101)

low Nessus 插件 ID 275170

版本 1.1