Tony Tong

**Nome do Software Vulnerável e Versões Afetadas** Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.13 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132 **Description** Um usuário com baixos privilégios que não possua as funções "admin" ou "power" pode criar um painel clássico malicioso para exfiltrar dados sensíveis para um servidor externo. Isso ocorre devido a uma validação de URL incompleta no diálogo de conteúdo externo, o que permite requisições para domínios não confiáveis quando um usuário interage com o painel manipulado. **Recommendations** Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.13 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132 **Description** Um usuário com baixos privilégios que não possua as funções 'admin' ou 'power' pode causar a exfiltração de dados através de dashboards clássicos. Isso é possível ao redirecionar uma vítima para um site externo usando uma URL relativa ao protocolo em um link de drill-down. O problema ocorre porque o classificador de URL em dashboards clássicos reconhece apenas os esquemas `http://` e `https://` ao verificar URLs externas, permitindo que URLs relativas ao protocolo (ex: `//attacker.com`) ignorem essa verificação e evitem a exibição do diálogo de aviso de navegação externa no Splunk Web. **Recommendations** Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.13 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132 **Description** Um usuário com baixos privilégios, que não possua as funções de admin ou power, pode criar um painel clássico projetado para exfiltrar dados sensíveis do navegador de um usuário com privilégios mais elevados. Isso ocorre porque os painéis de dashboards clássicos não validam totalmente os valores dos atributos de estilo, permitindo que requisições sejam enviadas para domínios externos fora da Lista de Domínios Confiáveis configurada. A exploração requer que o invasor utilize phishing para enganar a vítima, fazendo-a iniciar uma requisição em seu navegador. **Recommendations** Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Splunk Enterprise versões anteriores a 10.2.4 Splunk Enterprise versões anteriores a 10.0.7 Splunk Enterprise versões anteriores a 9.4.12 Splunk Enterprise versões anteriores a 9.3.13 Splunk Cloud Platform versões anteriores a 10.3.2512.11 Splunk Cloud Platform versões anteriores a 10.2.2510.15 Splunk Cloud Platform versões anteriores a 10.1.2507.23 Splunk Cloud Platform versões anteriores a 9.3.2411.132 **Description** Um usuário com baixos privilégios que não possua as funções de admin ou power pode armazenar um script malicioso em um painel HTML de dashboard clássico. Isso permite que código JavaScript não autorizado seja executado no navegador de outro usuário. A exploração requer que o invasor realize phishing contra a vítima, enganando-a para iniciar uma requisição em seu navegador. **Recommendations** Atualize o Splunk Enterprise para a versão 10.2.4 ou posterior. Atualize o Splunk Enterprise para a versão 10.0.7 ou posterior. Atualize o Splunk Enterprise para a versão 9.4.12 ou posterior. Atualize o Splunk Enterprise para a versão 9.3.13 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.3.2512.11 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.2.2510.15 ou posterior. Atualize o Splunk Cloud Platform para a versão 10.1.2507.23 ou posterior. Atualize o Splunk Cloud Platform para a versão 9.3.2411.132 ou posterior.