CVE-2024-36985

Versões do Splunk Enterprise anteriores à 9.2.2

Versões do Splunk Enterprise anteriores à 9.1.5

Versões do Splunk Enterprise anteriores à 9.0.10

Um usuário com privilégios limitados, que não possua as funções de administrador ou de poder no Splunk, pode causar uma execução remota de código por meio de uma consulta externa que faça referência ao aplicativo splunk archiver. Essa vulnerabilidade permite a execução remota de código, podendo levar a brechas de segurança significativas.

Para versões anteriores à 9.2.2, atualize para a versão 9.2.2 ou posterior.

Para versões anteriores à 9.1.5, atualize para a versão 9.1.5 ou posterior.

Para versões anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao aplicativo splunk archiver até que um patch seja aplicado.