PT-2025-48955 · Splunk · Splunk Secure Gateway App+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 10.0.2
إصدارات Splunk Enterprise من 9.2.10 إلى 9.4.6
إصدارات Splunk Enterprise 9.3.8
إصدارات تطبيق Splunk Secure Gateway الأقل من 3.7.28
إصدارات تطبيق Splunk Secure Gateway 3.8.58 والإصدارات الأقل منها
إصدارات تطبيق Splunk Secure Gateway 3.9.10
الوصف
قد يتلقى المستخدم الذي يتمتع بامتيازات محدودة، ولا يمتلك دور «admin» أو «power»، والمسجل في خدمة الإشعارات الفورية عبر الأجهزة المحمولة، إشعارات تكشف عن عنوان ووصف التقارير أو التنبيهات التي لا يحق له الاطلاع عليها. يحدث هذا في Splunk Enterprise وتطبيق Splunk Secure Gateway على منصة Splunk Cloud Platform.
التوصيات
قم بتحديث Splunk Enterprise إلى الإصدار 10.0.2 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.4.6 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.3.8 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.2.10 أو أحدث.
قم بتحديث تطبيق Splunk Secure Gateway إلى الإصدار 3.7.28 أو أحدث.
قم بتحديث تطبيق Splunk Secure Gateway إلى الإصدار 3.8.58 أو أحدث.
قم بتحديث تطبيق Splunk Secure Gateway إلى الإصدار 3.9.10 أو أحدث.
إصلاح
Information Disclosure
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Enterprise
Splunk Secure Gateway App