ГлавнаяБаза уязвимостей БДУ → BDU:2023-05247
7.1высокая

BDU:2023-05247

Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-09-07
Описание

Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise связана с непринятием мер по очистке данных на управляющем уровне в результате использования устаревшей команды runshellscript. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
Splunk Enterprise (от 8.2.0 до 8.2.12)Splunk Enterprise (от 9.0.0 до 9.0.6)Splunk Enterprise (9.1.0)Splunk Cloud Platform (до 9.0.2305.100 включительно)
Способ устранения

Использование рекомендаций:
https://advisory.splunk.com/advisories/SVD-2023-0807

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://vuldb.com/ru/?id.238343https://www.cybersecurity-help.cz/vdb/SB2023090417https://advisory.splunk.com/advisories/SVD-2023-0807
Проверьте безопасность своего сайта и почты → Полная проверка домена