PT-2025-13016 · Splunk · Splunk Cloud Platform+1
CVSS v3.1
5.7
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 9.3.3
إصدارات Splunk Enterprise الأقدم من 9.2.5
إصدارات Splunk Enterprise الأقدم من 9.1.8
إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.103
إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.108
إصدارات Splunk Cloud Platform الأقدم من 9.2.2403.113
إصدارات Splunk Cloud Platform الأقدم من 9.1.2312.208
إصدارات Splunk Cloud Platform الأقدم من 9.1.2308.212
الوصف
يمكن لمستخدم ذي امتيازات منخفضة التحايل على إجراءات الحماية الخاصة بلغة SPL للأوامر الخطرة في نقطة النهاية ”/app/search/search“ من خلال المعلمة
s الخاصة بها، مما يتيح له تنفيذ بحث محفوظ يحتوي على أمر خطير باستخدام أذونات مستخدم ذي امتيازات أعلى. تتطلب هذه الثغرة الأمنية أن يقوم المهاجم بعملية تصيد احتيالي ضد الضحية، حيث يخدعها لبدء طلب في متصفحها.التوصيات
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.3، قم بالتحديث إلى الإصدار 9.3.3 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.5، قم بالتحديث إلى الإصدار 9.2.5 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.8، قم بالتحديث إلى الإصدار 9.1.8 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2408.103، قم بالتحديث إلى الإصدار 9.3.2408.103 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.2.2406.108، قم بالتحديث إلى الإصدار 9.2.2406.108 أو أحدث.
بالنسبة لإصدارات Splunk C
إصلاح
LPE
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise