10критическая
BDU:2023-05248
Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-07
Описание
Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного запроса
Затрагиваемое ПО и версии
Splunk Enterprise (от 8.2.0 до 8.2.12)Splunk Enterprise (от 9.0.0 до 9.0.6)Splunk Enterprise (9.1.0)Splunk Cloud Platform (до 9.0.2305.100 включительно)
Способ устранения
Использование рекомендаций:
https://advisory.splunk.com/advisories/SVD-2023-0804
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи