PT-2026-24736 · Splunk · Splunk Cloud Platform+1
CVSS v2.0
6.8
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:C/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Enterprise الأقدم من 10.2.0 و10.0.3 و9.4.9 و9.3.10
إصدارات Splunk Cloud Platform الأقدم من 10.2.2510.5 و10.1.2507.16 و10.0.2503.11 و9.3.2411.123
الوصف
يمكن للمستخدم الذي يتمتع بامتيازات محدودة، ولا يمتلك أدوار Splunk ”admin“ أو ”power“، الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/splunkd/ raw/servicesNS/-/-/configs/conf-passwords. تكشف نقطة النهاية هذه قيم كلمات المرور المشفرة أو النصية العادية المخزنة في ملف التكوين passwords.conf بسبب عدم كفاية ضوابط الوصول. وقد يؤدي ذلك إلى الكشف غير المصرح به عن بيانات اعتماد حساسة.التوصيات
يجب تحديث إصدارات Splunk Enterprise الأقدم من 10.2.0 و10.0.3 و9.4.9 و9.3.10.
يجب تحديث إصدارات Splunk Cloud Platform الأقدم من 10.2.2510.5 و10.1.2507.16 و10.0.2503.11 و9.3.2411.123.
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Cloud Platform
Splunk Enterprise