CVE-2024-45733 PUBLISHED

Es bestehen mehrere Schwachstellen in Splunk Enterprise. Diese Fehler existieren in mehreren Komponenten und Funktionen wie z.B. den geplanten Ansichten, der Secure Gateway App oder der PDF-Exportfunktion. Sie werden durch mehrere sicherheitsrelevante Probleme verursacht, wie eine unsachgemäße Zugriffskontrolle, eine Cross-Site Request Forgery oder eine unsichere Konfiguration des Sitzungsspeichers und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Für einige dieser Schwachstellen ist eine Benutzerinteraktion erforderlich, um sie erfolgreich auszunutzen.

EPSS 6.92% · 91.3th percentile

Risk Scores

EPSS Score
6.92%
91.3th percentile

Affected Products

VendorProductVersions
SplunkSplunk Splunk Enterprise <9.1.6
SplunkSplunk Splunk Enterprise <9.2.3
SplunkSplunk Splunk Enterprise <9.3.1

Timeline

References

Open in Interactive Console →