BDU:2025-16295
Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с неправильной обработкой выходных данных для журналов регистрации, позволяющая нарушителю отравлять, подделывать или скрывать конфиденциальные данные журналов
📄 Описание
Уязвимость платформы для операционного анализа Splunk Enterprise связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отравлять, подделывать или скрывать конфиденциальные данные журналов с помощью специально созданных HTTP-запросов
🖥️ Уязвимое ПО
Splunk Inc.
Наименование ПО: Splunk Enterprise, Splunk Cloud Platform
Версия ПО: до 10.0.1 (Splunk Enterprise), от 9.4.0 до 9.4.6 (Splunk Enterprise), от 9.3.0 до 9.3.8 (Splunk Enterprise), от 9.2.0 до 9.2.10 (Splunk Enterprise), до 10.1.2507.4 (Splunk Cloud Platform), до 10.0.2503.6 (Splunk Cloud Platform), до 9.3.2411.117 (Splunk Cloud Platform)
Тип ПО: Сетевое средство, ПО сетевого программно-аппаратного средства, ПО виртуализации/ПО виртуального программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты