PT-2026-78830 · Splunk · Splunk Connect For Kafka+1
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Splunk Connect for Kafka versões anteriores a 2.2.7
Description
Um usuário não autenticado posicionado no caminho da rede pode ler ou alterar dados enviados pelo conector quando a autenticação Kerberos é utilizada com o Hypertext Transfer Protocol (HTTP) Event Collector no Splunk Enterprise. Isso ocorre porque o caminho de autenticação Kerberos não aplica as opções de validação de certificado configuradas ao construir o cliente HTTP.
Recommendations
Atualize o Splunk Connect for Kafka para a versão 2.2.7 ou posterior.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Connect For Kafka
Splunk Enterprise