-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Splunk Enterprise en Splunk Cloud Platform
Advisory ID     : NCSC-2025-0381
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-20382, CVE-2025-20383, CVE-2025-20384,
                  CVE-2025-20385, CVE-2025-20386, CVE-2025-20387,
                  CVE-2025-20388, CVE-2025-20389
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Input Validation
                  Improper Neutralization of Input During Web Page
                  Generation ('Cross-site Scripting')
                  Improper Output Neutralization for Logs
                  Exposure of Sensitive Information to an Unauthorized
                  Actor
                  Improper Resource Shutdown or Release
                  URL Redirection to Untrusted Site ('Open Redirect')
                  Incorrect Permission Assignment for Critical Resource
                  Server-Side Request Forgery (SSRF)
Uitgiftedatum   : 20251208
Toepassing      : Splunk Splunk Cloud Platform
                  Splunk Splunk Enterprise
                  Splunk Splunk Secure Gateway
Versie(s)       :
Platform(s)     :

Beschrijving
   Splunk heeft kwetsbaarheden verholpen in Splunk Enterprise en Splunk
   Cloud Platform.

   De kwetsbaarheden omvatten verschillende problemen, waaronder de
   mogelijkheid voor laaggeprivilegieerde gebruikers om ongeautoriseerde
   dashboards te creëren, toegang te krijgen tot gevoelige informatie
   via mobiele meldingen, en de injectie van ANSI-escape codes in
   logbestanden. Daarnaast kunnen hooggeprivilegieerde gebruikers
   ongeautoriseerde JavaScript-code uitvoeren, en zijn er problemen met
   onjuiste machtigingen die niet-beheerders toegang geven tot
   installatiebestanden. Deze kwetsbaarheden kunnen leiden tot
   ongeautoriseerde toegang tot gevoelige gegevens en verstoringen van
   de applicatiefuncties, wat de integriteit en beschikbaarheid van de
   systemen in gevaar brengt.

Mogelijke oplossingen
   Splunk heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1201

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1202

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1203

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1204

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1205

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1206

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1207

      Reference
      https://advisory.splunk.com//advisories/SVD-2025-1208

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=Qjsx
-----END PGP SIGNATURE-----