CVE-2023-22933

Yüksek

Açıklama

Splunk Enterprise 8.1.13, 8.2.10 ve 9.0.4 altındaki sürümlerde, bir Görünüm, 'module' etiketindeki 'layoutPanel' özniteliği aracılığıyla genişletilebilir işaretleme dili (XML) Görünümü üzerinden siteler arası betik çalıştırmaya (XSS) izin vermektedir.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

ÜrünSplunk

Yayın14 Şub 2023

İlk görülme14 Şub 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

splunk splunk8.1.13, 8.2.10, 9.0.4 ya da sonraki bir sürüm
splunk splunk_cloud_platform9.0.2209 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
splunk splunk	8.1.0 ≤ v < 8.1.13, 8.2.0 ≤ v < 8.2.10, 9.0.0 ≤ v < 9.0.4	8.1.13, 8.2.10, 9.0.4
splunk splunk_cloud_platform	v < 9.0.2209	9.0.2209

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.