CVE-2025-20230
Təsvir
Splunk Enterprise-in 9.4.1, 9.3.3, 9.2.5 və 9.1.8 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform üzərindəki Splunk Secure Gateway tətbiqinin 3.8.38 və 3.7.23 versiyalarından aşağı olan versiyalarında, “admin” və ya “power” Splunk rollarına sahib olmayan aşağı imtiyazlı istifadəçi, Splunk Secure Gateway tətbiqi tərəfindən yaradılmış App Key Value Store (KVStore) kolleksiyalarındakı digər istifadəçi məlumatlarını redaktə edə və silə bilirdi. Bu, həmin KVStore kolleksiyalarındakı məlumatlarda giriş nəzarətinin olmaması və mülkiyyət hüququnun yanlış təyin edilməsi ilə bağlıdır. Təsirə məruz qalan versiyalarda KVStore kolleksiyalarındakı məlumatların sahibi `nobody` istifadəçisi idi. Bu o deməkdir ki, həmin kolleksiyalardakı məlumatlar üçün heç bir konkret sahib təyin edilməmişdi.
Necə düzəltmək olar
- splunk splunk9.1.8, 9.2.5, 9.3.3, 9.4.1 və ya daha yeni versiya
- splunk splunk_secure_gateway3.7.23, 3.8.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.1.0 ≤ v < 9.1.8, 9.2.0 ≤ v < 9.2.5, 9.3.0 ≤ v < 9.3.3, 9.4.0 ≤ v < 9.4.1 | 9.1.8, 9.2.5, 9.3.3, 9.4.1 |
| splunk splunk_secure_gateway | 3.7.0 ≤ v < 3.7.23, 3.8.0 ≤ v < 3.8.38 | 3.7.23, 3.8.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.