База данных уязвимостей CVE

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, владеющий ролью Splunk, содержащей возможность list_search_head_clustering с высокими привилегиями, может отправить запрос на чтение конечным точкам управления элементами кластера …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14, а также в версиях Splunk Secure Gateway ниже 3.10.9, 3.9.23 и 3.8.70 пользователь, не имеющий ролей Splunk «администратор» или «право», …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, обладающий «мощной» ролью Splunk, может сохранить вредоносный сценарий в параметрах формата спарклайна информационной панели и выполнить несанкционированный JavaScript в …

В версиях Splunk Enterprise ниже 10.4.2 пользователь с ролью Splunk с высокими привилегиями, которая может управлять кластеризацией головки поиска, может использовать API-интерфейс передачи репрезентативного состояния (REST) ​​пакета членов кластера головки …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, который не имеет ролей Splunk «администратор» или «право», может записывать метаданные отправки в произвольное место на хосте, предоставляя созданный …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «администратор» или «право», может выполнять выбранные злоумышленником запросы языка структурированных запросов (SQL) через конечную точку …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, обладающий «мощной» ролью Splunk, мог хранить рискованные команды языка обработки поиска (SPL) в наборе данных редактора таблиц и делиться …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, обладающий «мощной» ролью Splunk, мог сохранить контролируемый злоумышленником язык обработки поиска (SPL) в наборе данных редактора таблиц и поделиться …

В версиях Splunk Enterprise 10.4 ниже 10.4.2 неаутентифицированный пользователь мог заставить Splunk Enterprise перезагрузить ключи для подписи токенов через API передачи репрезентативного состояния (REST). Уязвимость не затрагивает версии Splunk Enterprise …

В версиях Splunk Enterprise ниже 10.4.2, 10.2.6, 10.0.9 и 9.4.14 пользователь, не обладающий ролями Splunk «admin» или «power», может вводить произвольные команды языка обработки поиска (SPL) с помощью команды geostats. …