Summary
Splunk heeft een kwetsbaarheid verholpen in Splunk Enterprise en Splunk Secure Gateway.
Details
Interpretaties
De kwetsbaarheid bevindt zich in specifieke versies van Splunk Enterprise en Splunk Secure Gateway, waardoor laaggeprivilegieerde gebruikers op afstand code kunnen uitvoeren zonder dat zij admin rechten hoeven te hebben.
Oplossingen
Splunk heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 8.8
Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gateway app
In Splunk Enterprise versions below 9.3.2, 9.2.4, and 9.1.7, and versions below 3.4.261 and 3.7.13 of the Splunk Secure Gateway app on Splunk Cloud Platform, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could perform a Remote C…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://advisory.splunk.com/advisories/SVD-2024-1205