CVE-2023-22934

Yüksek

Açıklama

Splunk Enterprise 8.1.13, 8.2.10 ve 9.0.4 altındaki sürümlerde, 'pivot' arama işleme dili (SPL) komutu, kaydedilmiş bir arama işini kullanarak riskli komutlar için SPL korumalarının atlatılmasına izin verir. Bu güvenlik açığı, kimliği doğrulanmış bir kullanıcının kayıtlı işi oluşturmasını ve daha yüksek yetkili bir kullanıcının tarayıcısı üzerinden bir istek başlatmasını gerektirir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünSplunk

Yayın14 Şub 2023

İlk görülme14 Şub 2023

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

splunk splunk8.1.13, 8.2.10, 9.0.4 ya da sonraki bir sürüm
splunk splunk_cloud_platform9.0.2209.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
splunk splunk	8.1.0 ≤ v < 8.1.13, 8.2.0 ≤ v < 8.2.10, 9.0.0 ≤ v < 9.0.4	8.1.13, 8.2.10, 9.0.4
splunk splunk_cloud_platform	v < 9.0.2209.3	9.0.2209.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.