CVE-2023-32714
Yüksek
Açıklama
Splunk App for Lookup File Editing'in 4.0.1 altındaki sürümlerinde, düşük yetkili bir kullanıcı, özel olarak hazırlanmış bir web isteği ile, Splunk kurulum dizininin kısıtlı alanlarına okuma ve yazma yapmak için kullanılabilecek bir path traversal zafiyetini tetikleyebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSplunk
Yayın1 Haz 2023
İlk görülme1 Haz 2023
Zayıflık türüCWE-35CWE-35
Nasıl düzeltilir
Güncelleyin
- splunk splunk8.1.14, 8.2.11, 9.0.5 ya da sonraki bir sürüm
- splunk splunk_app_for_lookup_file_editing4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 8.1.0 ≤ v < 8.1.14, 8.2.0 ≤ v < 8.2.11, 9.0.0 ≤ v < 9.0.5 | 8.1.14, 8.2.11, 9.0.5 |
| splunk splunk_app_for_lookup_file_editing | v < 4.0.1 | 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.