远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2026-0503 公告中提及的一个漏洞影响。

  - 在以下 10.2.2 和 10.0.5Splunk Enterprise 版本中，以及低于 、 10.2.2510.11、 10.1.2507.21和 10.0.2503.13的 Splunk Cloud Platform 版本10.3.2512.8中，具有“_internal”索引访问权限的角色的用户可查看包含敏感数据的会话 Cookie 和响应正文。
    (CVE-2026-20239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 10.0.0 < 10.0.5、10.2.0 < 10.2.2 (SVD-2026-0503)

medium Nessus 插件 ID 315750

版本 1.1