CVE-2026-20252 | VIRY.CZ RADAR

Hodnocení závažnosti

7.6 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

10. 6. 2026 1

SSRF v PDF exportu Splunk Dashboard Studio

Zranitelnost 'server-side request forgery' v Dashboard Studio umožňuje uživatelům bez oprávnění správce poslat požadavky na libovolné interní adresy přes PDF export. Podle zdroje lze ověřování domén obejít falešnými subdoménami a automatickým sledováním přesměrování bez validace.

EPSS 0.00 CVE-2026-20252 Splunk US

10. 6. 02:00 · Splunk Advisories · SVD-2026-0602: Server-Side Request Forgery (SSRF) through Dashboard Studio PDF Export in Splunk Enterprise

Shrnutí generováno strojově za 0,0026 USD