База данных уязвимостей CVE

В версиях Splunk Enterprise ниже 10.4.1, 10.2.5, 10.0.9 и 9.4.14 неаутентифицированный пользователь, который может получить доступ к порту управления Splunk, может сохранить конвейер языка обработки поиска (SPL), который запускается, когда …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «администратор» или «право», может выполнять произвольный код на экземпляре платформы Splunk через настройку веб-менеджера Splunk. …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, который не имеет ролей Splunk «администратор» или «право», может выполнять удаленное выполнение кода (RCE), отправляя созданное содержимое конфигурации Splunk …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «администратор» или «право», может выполнить удаленное выполнение кода (RCE), загрузив вредоносный пакет знаний и заставив …

В версиях Splunk Enterprise ниже 10.4.1, 10.2.6, 10.0.9 и 9.4.14 неаутентифицированный пользователь, который может читать исходный код языка гипертекстовой разметки (HTML) страницы, в которую встроен отчет Splunk, может использовать открытые …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неаутентифицированный пользователь, у которого есть встроенный токен отчета, может загрузить архив отправки для задания поиска встроенного отчета и использовать открытые …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 неаутентифицированный пользователь, у которого есть встроенный токен отчета, может загрузить связанный архив отправки поисковых заданий, восстановить материалы сеанса и использовать …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь с низким уровнем привилегий, не обладающий ролями Splunk «администратор» или «право», может внедрить язык структурированных запросов (SQL) через API …

В версиях Splunk Enterprise ниже 10.4.2 и 10.2.6 пользователь, не обладающий ролями Splunk «администратор» или «право», может удалить модули Splunk Processing Language версии 2 (SPL2), принадлежащие другим пользователям, через интерфейс …

В версиях Splunk Enterprise 10.4 ниже 10.4.2 неаутентифицированный пользователь мог прочитать метрики службы Prometheus из боковой панели Edge Processor SPL2 Preview, включая сведения о службе, которые раскрывают соответствующую среду выполнения …