PT-2025-13013 · Splunk · Splunk Cloud Platform+1
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 9.3.3
إصدارات Splunk Enterprise الأقدم من 9.2.5
إصدارات Splunk Enterprise الأقدم من 9.1.8
إصدارات Splunk Cloud Platform الأقدم من 9.2.2403.108
إصدارات Splunk Cloud Platform الأقدم من 9.1.2312.204
الوصف
يمكن لمستخدم ذي امتيازات محدودة، لا يمتلك صلاحيات ”admin“ أو ”power“ في Splunk، تغيير حالة وضع الصيانة في App Key Value Store (KVStore) من خلال هجوم تزوير الطلبات بين المواقع (CSRF).
التوصيات
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.3، قم بالتحديث إلى الإصدار 9.3.3 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.5، قم بالتحديث إلى الإصدار 9.2.5 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.8، قم بالتحديث إلى الإصدار 9.1.8 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.2.2403.108، قم بالتحديث إلى الإصدار 9.2.2403.108 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.1.2312.204، قم بالتحديث إلى الإصدار 9.1.2312.204 أو أحدث.
إصلاح
DoS
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise