6высокая
BDU:2023-05245
Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-07
Описание
Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью сценария runshellscript.py
Затрагиваемое ПО и версии
Splunk Enterprise (от 8.2.0 до 8.2.12)Splunk Enterprise (от 9.0.0 до 9.0.6)Splunk Enterprise (9.1.0)Splunk Cloud Platform (до 9.0.2305.100 включительно)
Способ устранения
Использование рекомендаций:
https://advisory.splunk.com/advisories/SVD-2023-0806
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи