CVE-2025-20383CVE-2025-20383是思科旗下Splunk公司产品中的一个信息泄露漏洞。该漏洞影响Splunk Enterprise多个版本以及Splunk Cloud Platform上的Splunk Secure Gateway应用。漏洞的根本原因在于移动推送通知功能的权限验证机制存在缺陷。在受影响的版本中，低权限用户（非admin或power角色）如果订阅了移动推送通知服务，系统会向其推送报告或告警的标题和描述信息，即使该用户实际上并没有访问这些报告或告警的权限。这意味着敏感的业务信息、告警详情可能被未授权的用户获取，造成信息泄露风险。攻击者只需要拥有基本的用户账户并启用推送通知订阅功能，无需特殊的权限或复杂的攻击步骤，即可利用此漏洞获取受限信息。该漏洞的CVSS评分为4.3，属于中等严重程度，主要影响信息的机密性。
该漏洞属于访问控制不当导致的信息泄露问题。在Splunk Enterprise的移动推送通知功能实现中，系统在生成和发送推送通知时，未能正确验证接收者是否对通知内容所关联的报告或告警具有访问权限。具体来说，当某个报告或告警被触发时，系统会向所有订阅了推送通知的用户发送包含标题和描述的信息，但由于权限检查逻辑的缺陷，即使某些订阅用户没有相应的资源访问权限，他们仍然会收到这些通知内容。攻击者可以利用这一漏洞：1）首先拥有一个有效的低权限Splunk账户；2）订阅移动推送通知服务；3）等待系统推送其他用户创建的报告或告警通知；4）接收并查看通知中包含的敏感信息，如告警标题、描述等。由于推送通知的发送是系统自动行为，用户无需任何交互即可被动接收这些信息。