База данных уязвимостей CVE

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, который не имеет ролей Splunk «администратор» или «право», может хранить представление информационной панели, запускающее JavaScript, в браузере другого пользователя, …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, обладающий ролью Splunk «power», может хранить вредоносный объект знаний пользовательского интерфейса, соответствующий имени страницы автоматического обзора, и делиться этим …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, обладающий «мощной» ролью Splunk, может создать вредоносный веб-тур Splunk и вызвать запуск произвольного JavaScript в браузере другого пользователя, когда …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «администратор» или «право», может обойти защиту языка обработки поиска (SPL) для рискованных команд через панель …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, владеющий ролью Splunk «пользователь», может создать панель мониторинга Dashboard Studio, которая запускает управляемый злоумышленником язык обработки поиска (SPL) для …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неаутентифицированный пользователь мог внедрить произвольный язык обработки поиска (SPL) в запросы, которые ищут события рядом с выбранным событием. Это может …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неаутентифицированный пользователь может заставить аутентифицированного пользователя выполнить произвольный поиск на языке обработки поиска (SPL) от его имени через построитель типов …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с низким уровнем привилегий, не обладающий возможностью fsh_manage, может выполнять удаленное выполнение кода посредством выбора пакета федеративного поиска. Это …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, владеющий ролью с возможностью Schedule_search, мог сохранить вредоносный сценарий в поле условия срабатывания оповещения. Когда другой пользователь открывает созданную …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «администратор» или «право», может перемещать файлы, которые учетная запись пользователя, запускающая Splunk Enterprise, может считать, …