远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2025-1203 公告中提及的一个漏洞影响。

  - 在低于 10.0.1、 9.4.6、 9.3.8和 9.2.10的 Splunk Enterprise 版本以及低于 10.1.2507.4、 10.0.2503.6和 9.3.2411.117.125版本的 Splunk Cloud Platform 中未经身份验证的攻击者可将美国国家标准局 (ANSI) 转义代码注入由于在 /en-US/static/ Web 端点验证不当导致的 Splunk 日志文件。这可能允许他们通过特别构建的 HTTP 请求来毒化、伪造或混淆敏感日志数据从而可能影响日志完整性和检测功能。
    (CVE-2025-20384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 9.2.0 < 9.2.10、9.3.0 < 9.3.8、9.4.0 < 9.4.6、10.0 < 10.0.1 (SVD-2025-1203)

medium Nessus 插件 ID 277115

版本 1.1