CVE-2024-36987
Orta
Açıklama
Splunk Enterprise'ın 9.2.2, 9.1.5 ve 9.0.10 altındaki sürümlerinde ve Splunk Cloud Platform'un 9.1.2312.200 altındaki sürümlerinde; admin veya power Splunk rollerine sahip olmayan, kimliği doğrulanmış düşük yetkili bir kullanıcı, indexing/preview REST uç noktasını kullanarak rastgele uzantılı bir dosya yükleyebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSplunk Cloud
Yayın1 Tem 2024
İlk görülme1 Tem 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- splunk cloud9.1.2312.200 ya da sonraki bir sürüm
- splunk splunk9.0.10, 9.1.5, 9.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk cloud | 9.1.2312 ≤ v < 9.1.2312.200 | 9.1.2312.200 |
| splunk splunk | 9.0.0 ≤ v < 9.0.10, 9.1.0 ≤ v < 9.1.5, 9.2.0 ≤ v < 9.2.2 | 9.0.10, 9.1.5, 9.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.