CVE-2024-36989

Yüksek

Açıklama

Splunk Enterprise'ın 9.2.2, 9.1.5 ve 9.0.10 altındaki sürümlerinde ve Splunk Cloud Platform'un 9.1.2312.200 altındaki sürümlerinde, admin veya power Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, örnekteki tüm kullanıcıların aldığı Splunk Web Bülten Mesajlarında bildirimler oluşturabilirdi.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünSplunk Cloud

Yayın1 Tem 2024

İlk görülme1 Tem 2024

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

splunk cloud9.1.2312.200 ya da sonraki bir sürüm
splunk splunk9.0.10, 9.1.5, 9.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
splunk cloud	9.1.2312 ≤ v < 9.1.2312.200	9.1.2312.200
splunk splunk	9.0.0 ≤ v < 9.0.10, 9.1.0 ≤ v < 9.1.5, 9.2.0 ≤ v < 9.2.2	9.0.10, 9.1.5, 9.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.