В версиях Cisco Talos Intelligence for Enterprise Security Cloud ниже 1.0.3 пользователь, обладающий ролью с возможностью get_talos_enrichment, может отправить созданный запрос к конечной точке API передачи репрезентативного состояния (REST) обогащения интеллектуальных данных Talos и заставить экземпляр выполнить исходящий запрос на сервер, контролируемый злоумышленником. Запрос может предоставить токены, которые скомпрометируют все соответствующие данные и целостность системы в экземпляре Splunk. Уязвимость возможна, поскольку конечная точка REST Talos для обогащения интеллекта принимает место назначения для аутентифицированных запросов управления Splunk из данных запроса.
Дополнительную информацию см. в разделе «Развертывание Cisco Talos Intelligence для Splunk Enterprise Security» (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) в документации Splunk.
Показать оригинальное описание (EN)
In Cisco Talos Intelligence for Enterprise Security Cloud versions below 1.0.3, a user that holds a role with the get_talos_enrichment capability could send a crafted request to the Talos intelligence enrichment Representational State Transfer (REST) API endpoint and cause the instance to make an outbound request to an attacker-controlled server. The request could expose tokens that compromise all relevant data and system integrity in the Splunk instance. The vulnerability is possible because the Talos intelligence enrichment REST endpoint accepts the destination for authenticated Splunk management requests from request data. For more information see Deploy Cisco Talos Intelligence for Splunk Enterprise Security (https://help.splunk.com/en/splunk-enterprise-security-8/user-guide/8.0/introduction/deploy-cisco-talos-intelligence-for-splunk-enterprise-security-cloud-only) in the Splunk documentation.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Cisco Talos_Intelligence_For_Enterprise_Security_Cloud
cpe:2.3:a:cisco:talos_intelligence_for_enterprise_security_cloud:*:*:*:*:*:*:*:*
|
1.0.0
|
1.0.3
|