De qué se trata

Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• beliebigen Code auszuführen
• Cross-Site-Scripting-Angriffe durchzuführen
• Daten zu manipulieren
• Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen

¿Me afecta?

Afectados según el BSI:

• Splunk Splunk Enterprise <10.4.0
• Splunk Splunk Enterprise <10.2.4
• Splunk Splunk Enterprise <10.0.7
• Splunk Splunk Enterprise <9.4.12
• Splunk Splunk Enterprise <9.3.13

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Splunk Splunk Enterprise 10.4.0
• Splunk Splunk Enterprise 10.2.4
• Splunk Splunk Enterprise 10.0.7
• Splunk Splunk Enterprise 9.4.12
• Splunk Splunk Enterprise 9.3.13

¿Se está explotando ya la vulnerabilidad?

• CVE-2026-20253: explotada en la práctica según la CISA, en el catálogo desde el 18.06.2026.