Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise связана с неконтролируемым расходом ресурсов при обработке параметра change_authentication. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2025-20370
CVSS v2.0: 6.8