Telah ditemukan kerentanan improper file permissions di Splunk, dimana bisa dimanfaatkan oleh hacker untuk mendapatkan akses tanpa izin dan melakukan privilege escalation, sehingga bisa membahayakan keamanan dan keutuhan data. Kerentanan ini berdampak pada lini produk Splunk yaitu Splunk Enterprise dan Splunk Universal Forwarder untuk Windows. Diidentifikasi sebagai CVE-2025-20386 untuk Splunk Enterprise dan CVE-2025-20387 untuk Splunk Universal Forwarder, dipublikasikan pada 3 Desember 2025 dengan rating CVSS 8.0 (High severity).

Hacker memanfaatkan kerentanan improper file permissions pada saat Splunk Enterprise dan Universal Forwarder diinstall pada environment Windows, sehingga mereka bisa mengakses resource yang seharusnya terbatas dan melakukan privilege escalation.

Splunk Enterprise dan Splunk Universal Forwarder versi < (kurang dari) 10.0.2, 9.4.6, 9.3.8, atau 9.2.10.

1. 1) Upgrade ke versi yang sudah dipatch: Splunk Enterprise dan Splunk Universal Forwarder 10.0.2, 9.4.6, 9.3.8, atau 9.2.10.
2. Apabila belum bisa melakukan upgrade, lakukan mitigasi dengan rekonfigurasi directory permissions menggunakan command icacls.
3. Hapus hak akses yang tidak sesuai dan terapkan kembali kontrol inheritance yang benar, terapkan prinsip least privilege.