PT-2025-28229 · Splunk · Splunk Cloud Platform+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Splunk Enterprise الأقدم من 9.4.2
إصدارات Splunk Enterprise الأقدم من 9.3.5
إصدارات Splunk Enterprise الأقدم من 9.2.6
إصدارات Splunk Enterprise الأقدم من 9.1.9
إصدارات Splunk Cloud Platform الأقدم من 9.3.2411.103
إصدارات Splunk Cloud Platform الأقدم من 9.3.2408.112
إصدارات Splunk Cloud Platform الأقدم من 9.2.2406.119
الوصف:
يمكن لمستخدم ذي امتيازات محدودة، لا يمتلك صلاحيات «admin» أو «power» في Splunk، ولكنه يتمتع بحق الوصول للقراءة فقط إلى تنبيه معين، أن يقوم بإلغاء هذا التنبيه عند تشغيله.
التوصيات:
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.4.2، قم بالتحديث إلى الإصدار 9.4.2 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.3.5، قم بالتحديث إلى الإصدار 9.3.5 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.2.6، قم بالتحديث إلى الإصدار 9.2.6 أو أحدث.
بالنسبة لإصدارات Splunk Enterprise الأقدم من 9.1.9، قم بالتحديث إلى الإصدار 9.1.9 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2411.103، قم بالتحديث إلى الإصدار 9.3.2411.103 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.3.2408.112، قم بالتحديث إلى الإصدار 9.3.2408.112 أو أحدث.
بالنسبة لإصدارات Splunk Cloud Platform الأقدم من 9.2.2406.119، قم بالتحديث إلى الإصدار 9.2.2406.119 أو أحدث.
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise