CVE-2024-45733

Versões do Splunk Enterprise anteriores à 9.2.3

Versões do Splunk Enterprise anteriores à 9.1.6

O problema está relacionado à configuração insegura do armazenamento de sessões no Splunk Enterprise para Windows, permitindo que um usuário com privilégios limitados, sem as funções “admin” ou “power” do Splunk, execute código remotamente (RCE). Isso se deve a deficiências no mecanismo de desserialização do componente Splunk Web.

Para versões anteriores à 9.2.3, atualize para a versão 9.2.3 ou posterior.

Para versões anteriores à 9.1.6, atualize para a versão 9.1.6 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à configuração de armazenamento de sessão para minimizar o risco de exploração.