Tag: CVE-2025-20298

Splunk の脆弱性 CVE-2025-20298 が FIX：重要リソースに対する不適切な権限割当

Splunk Universal Forwarder on Windows Lets Non-Admin Users Access All Contents

2025/06/03 CyberSecurityNews — Splunk Universal Forwarder for Windows に発見された、深刻度の高い脆弱性 CVE-2025-20298 (CVSSv3.1：8.0) は、ディレクトリ・アクセス制御の侵害を許すものである。この脆弱性が影響を及ぼす範囲は、複数のバージョンのソフトウェアに広がっており、Splunk のデータ転送機能を利用するエンタープライズ環境に、重大なセキュリティ・リスクをもたらしている。この脆弱性は、Universal Forwarder for Windows のインストールまたはアップグレード時に、権限が正しく割り当てられないことに起因する。

Continue reading “Splunk の脆弱性 CVE-2025-20298 が FIX：重要リソースに対する不適切な権限割当”