PT-2025-13017
CVE-2025-20233
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Splunk لتحرير ملفات البحث (Splunk App for Lookup File Editing) للإصدارات الأقدم من 4.0.5
الوصف
تتعلق المشكلة بضعف التحكم في الوصول بسبب أذونات قراءة وتنفيذ واسعة النطاق بشكل مفرط. استخدم أحد البرامج النصية في التطبيق دالتي Python
chmod وmakedirs بطريقة قد تؤدي إلى ضعف التحكم في الوصول لمستخدم ذي امتيازات منخفضة.التوصيات
بالنسبة للإصدارات الأقدم من 4.0.5، قم بالتحديث إلى الإصدار 4.0.5 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى البرنامج النصي المتأثر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾