PT-2026-20468 · Splunk · Splunk Cloud Platform+1
CVSS v3.1
5.7
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 10.2.0 و10.0.3 و9.4.5 و9.3.7 و9.2.9
إصدارات Splunk Cloud Platform الأقدم من 10.1.2507.0 و10.0.2503.9 و9.3.2411.112 و9.3.2408.122
الوصف
قد يتمكن مستخدم ذو امتيازات محدودة، لا يمتلك دور «admin» أو «power» في Splunk، من التحايل على الإجراءات الأمنية المصممة للحماية من أوامر SPL التي قد تكون ضارة. ويحدث ذلك عند إنشاء نموذج بيانات يتضمن استعلام SPL مُدرجًا داخل كائن ما. ويتم التحايل من خلال ثغرة في اجتياز المسار.
التوصيات
قم بتحديث Splunk Enterprise إلى الإصدار 10.2.0 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 10.0.3 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.4.5 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.3.7 أو أحدث.
قم بتحديث Splunk Enterprise إلى الإصدار 9.2.9 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 10.1.2507.0 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 10.0.2503.9 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2411.112 أو أحدث.
قم بتحديث Splunk Cloud Platform إلى الإصدار 9.3.2408.122 أو أحدث.
إصلاح
DoS
Information Disclosure
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise