SplunkのSplunk等の複数製品におけるクロスサイトスクリプティングの脆弱性
タイトル SplunkのSplunk等の複数製品におけるクロスサイトスクリプティングの脆弱性
概要

Splunk Enterpriseのバージョン10.2.4未満、10.0.7未満、9.4.12未満、および9.3.13未満、ならびにSplunk Cloud Platformのバージョン10.3.2512.11未満、10.2.2510.15未満、10.1.2507.23未満、および9.3.2411.132未満において、"admin"または"power"のSplunkロールを持たない権限の低いユーザーがクラシックダッシュボードのHTMLパネル内に悪意のあるスクリプトを保存し、別のユーザーのブラウザで不正なJavaScriptコードが実行される可能性があります。この脆弱性を悪用するには、攻撃者が被害者に対してフィッシングを行い、被害者が自身のブラウザでリクエストを開始するよう仕向ける必要があります。権限の低いユーザーが勝手にこの脆弱性を悪用することはできません。

想定される影響 ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 
対策

ベンダ情報を参照して適切な対策を実施してください。

公表日 2026年6月10日0:00
登録日 2026年6月16日13:38
最終更新日 2026年6月16日13:38
CVSS3.0 : 警告
スコア 5.4
ベクター CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
影響を受けるシステム
Splunk
Splunk 10.0.0 以上 10.0.7 未満
Splunk 10.2.0 以上 10.2.4 未満
Splunk 9.3.0 以上 9.3.13 未満
Splunk 9.4.0 以上 9.4.12 未満
splunk cloud platform 10.1.2507 以上 10.1.2507.23 未満
splunk cloud platform 10.2.2510 以上 10.2.2510.15 未満
splunk cloud platform 10.3.2512 以上 10.3.2512.11 未満
splunk cloud platform 9.3.2411 以上 9.3.2411.132 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2026年06月16日]
  掲載
2026年6月16日13:38

NVD脆弱性情報
CVE-2026-20258
概要

In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.11, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that does not hold the "admin" or "power" Splunk roles could store a malicious script in a classic dashboard HTML panel, causing unauthorized JavaScript code to execute in the browser of another user.

The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser. The low-privileged user should not be able to exploit the vulnerability at will.

公表日 2026年6月11日3:16
登録日 2026年6月11日4:18
最終更新日 2026年6月15日23:03
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* 9.3.0 9.3.13
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* 9.4.0 9.4.12
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* 10.0.0 10.0.7
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* 10.2.0 10.2.4
cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* 9.3.2411 9.3.2411.132
cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* 10.1.2507 10.1.2507.23
cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* 10.2.2510 10.2.2510.15
cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:* 10.3.2512 10.3.2512.11
関連情報、対策とツール
共通脆弱性一覧