PT-2025-13011 · Splunk · Splunk Cloud Platform+1
CVSS v2.0
6.8
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:C/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 9.4.1
إصدارات Splunk Enterprise الأقدم من 9.3.3
إصدارات Splunk Enterprise الأقدم من 9.2.5
إصدارات Splunk Enterprise الأقدم من 9.1.8
إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.107
إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.111
إصدارات Splunk Cloud Platform الأقدم من 9.1.2308.214
الوصف
يمكن لمستخدم ذي امتيازات منخفضة التحايل على إجراءات الحماية SPL الخاصة بالأوامر الخطرة في نقطة النهاية ”/services/streams/search“ من خلال المعلمة
q، باستخدام أذونات مستخدم يتمتع بامتيازات أعلى. ويتطلب ذلك أن يخدع المهاجم الضحية عبر التصيد الاحتيالي، مما يدفعها إلى إرسال طلب عبر متصفحها. لا ينبغي أن يتمكن المستخدم المصادق عليه من استغلال هذه الثغرة بشكل تعسفي.التوصيات
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.4.1، قم بالتحديث إلى الإصدار 9.4.1 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.3، قم بالتحديث إلى الإصدار 9.3.3 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.5، قم بالتحديث إلى الإصدار 9.2.5 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.8، قم بالتحديث إلى الإصدار 9.1.8 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2408.107، قم بالتحديث إلى الإصدار 9.3.2408.107 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.2.2406.111، قم بالتحديث إلى الإصدار 9.2.2406.111 أو أحدث.
بالنسبة لـ
إصلاح
LPE
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise