PT-2025-13015 · Splunk · Splunk Cloud Platform+2
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 9.4.1
إصدارات Splunk Enterprise الأقدم من 9.3.3
إصدارات Splunk Enterprise الأقدم من 9.2.5
إصدارات Splunk Enterprise الأقدم من 9.1.8
إصدارات تطبيق Splunk Secure Gateway على منصة Splunk Cloud Platform الأقدم من 3.8.38
إصدارات تطبيق Splunk Secure Gateway على منصة Splunk Cloud Platform الأقدم من 3.7.23
الوصف
تسمح هذه الثغرة الأمنية لمستخدم ذي امتيازات منخفضة، لا يمتلك صلاحيات «admin» أو «power» في Splunk، بالكشف المحتمل عن معلومات حساسة عند إجراء بحث باستخدام أذونات مستخدم يتمتع بامتيازات أعلى. ويتطلب ذلك أن يخدع المهاجم الضحية لبدء طلب في متصفحه، مما يشير إلى وجود عنصر تصيد احتيالي. ولا يمكن للمستخدم ذي الامتيازات المنخفضة استغلال هذه الثغرة كما يشاء.
التوصيات
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.4.1، قم بالتحديث إلى الإصدار 9.4.1 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.3، قم بالتحديث إلى الإصدار 9.3.3 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.5، قم بالتحديث إلى الإصدار 9.2.5 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.8، قم بالتحديث إلى الإصدار 9.1.8 أو أحدث.
بالنسبة لإصدارات تطبيق Splunk Secure Gateway على منصة Splunk Cloud Platform الأقدم من 3.8.38، قم بالتحديث إلى الإصدار 3.8.38 أو أحدث.
بالنسبة لإصدارات تطبيق Splunk Secure Gateway على منصة Splunk Cloud Platform التي
إصلاح
LPE
Insertion into Log File
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise
Splunk Secure Gateway App