PT-2026-78784 · Splunk · Splunk Soar
CVSS v3.1
7.6
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk SOAR الأقدم من 8.6.0
الوصف
يمكن للمستخدم المصادق عليه الذي لم يتم تعيين دور له تنفيذ تعليمات برمجية عشوائية عن طريق إرسال مسار ملف مُعد خصيصًا إلى واجهة برمجة التطبيقات (API) الخاصة بنقل الحالة التمثيلية (REST). ويحدث ذلك لأن واجهة برمجة التطبيقات (API) الخاصة بـ REST لا تفرض متطلبات الدور على الطلبات، ولا تقيد مسارات الملفات التي يقدمها المستخدم بالدليل المؤقت المخصص.
التوصيات
التحديث إلى الإصدار 8.6.0 أو أحدث.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Splunk Soar