CVE-2024-45738

Orta

Açıklama

Splunk Enterprise'ın 9.3.1, 9.2.3 ve 9.1.6 altındaki sürümlerinde, yazılım potansiyel olarak hassas HTTP parametrelerini `_internal` indeksine ifşa etmektedir. Bu ifşa, Splunk Enterprise `REST_Calls` günlük kanalını DEBUG günlükleme düzeyinde yapılandırırsanız meydana gelebilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünSplunk

Yayın14 Eki 2024

İlk görülme14 Eki 2024

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

splunk splunk9.1.6, 9.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
splunk splunk	9.1.0 ≤ v < 9.1.6, 9.2.0 ≤ v < 9.2.3, 9.3.0	9.1.6, 9.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.