CVE-2023-3997
Yüksək
Təsvir
Splunk SOAR-ın 6.1.0-dan aşağı versiyaları istifadəçinin terminalı vasitəsilə daxil olunan potensial zəiflikdən dolayı dolayı yolla təsirlənir. Üçüncü tərəf loq fayllarının zəhərlənməsinə səbəb olmaq üçün Splunk SOAR-a xüsusi ANSI simvolları ehtiva edən zərərli şəkildə hazırlanmış veb sorğusu göndərə bilər. Terminal istifadəçisi zəhərlənmiş loqlara baxmağa çalışdıqda, bu, terminala müdaxilə edə bilər və terminal istifadəçisinin hərəkəti nəticəsində zərərli kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSplunk Soar
Dərc31 iyl 2023
İlk görülmə31 iyl 2023
Zəiflik növüCWE-117CWE-117
Necə düzəltmək olar
Yeniləyin
- splunk soar6.1.0, 6.1.0.131 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk soar | v < 6.1.0, v < 6.1.0.131 | 6.1.0, 6.1.0.131 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.