CVE-2026-20298

Опубликовано: 15 июл. 2026

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

EPSS Низкий

Описание

In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, and 9.4.13, and Splunk Cloud Platform versions below 10.5.2605.0, 10.4.2604.6, 10.3.2512.15, 10.2.2510.18, and 10.1.2507.24, a low-privileged user that does not hold the 'admin' or 'power' Splunk roles could view stored credential hashes when they access the /servicesNS/-/-/storage/passwords REST endpoint through the |rest Search Processing Language (SPL) command.

The exposure happens because the |rest SPL command returns the encr_password field in the results of the /servicesNS/-/-/storage/passwords REST endpoint.

Ссылки

https://advisory.splunk.com/advisories/SVD-2026-0704
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*

Версия от 9.4.0 (включая) до 9.4.13 (исключая)

cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*

Версия от 10.0.0 (включая) до 10.0.8 (исключая)

cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*

Версия от 10.2.0 (включая) до 10.2.5 (исключая)

cpe:2.3:a:splunk:splunk:10.4.0:*:*:*:enterprise:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:*

Версия от 10.1.2507 (включая) до 10.1.2507.24 (исключая)

cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:*

Версия от 10.2.2510 (включая) до 10.2.2510.18 (исключая)

cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:*

Версия от 10.3.2512 (включая) до 10.3.2512.15 (исключая)

cpe:2.3:a:splunk:splunk_cloud_platform:*:*:*:*:*:*:*:*

Версия от 10.4.2604 (включая) до 10.4.2604.6 (исключая)

EPSS

Процентиль: 14%

0.00231

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-xqm2-gqcq-fc3q

CVSS3: 5.3

github

25 дней назад

In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, and 9.4.13, and Splunk Cloud Platform versions below 10.5.2605.0, 10.4.2604.6, 10.3.2512.15, 10.2.2510.18, and 10.1.2507.24, a low-privileged user that does not hold the 'admin' or 'power' Splunk roles could view stored credential hashes when they access the `/servicesNS/-/-/storage/passwords` REST endpoint through the `|rest` Search Processing Language (SPL) command.<br><br>The exposure happens because the `|rest` SPL command returns the `encr_password` field in the results of the `/servicesNS/-/-/storage/passwords` REST endpoint.

EPSS

Процентиль: 14%

0.00231

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-200