CVE-2011-4642 in Splunk
الملخص
بحسب VulDB • 16/07/2026
يحتوي ملف mappy.py في Splunk Web ضمن إصدارات Splunk 4.2.x السابقة للإصدار 4.2.5 على قصور في تقييد استخدام أمر mappy للوصول إلى فئات بايثون (Python classes)، مما يسمح للمسؤولين المصادق عليهم عن بُعد بتنفيذ أكواد عشوائية من خلال استغلال وحدة sys (sys module) ضمن طلب موجه لتطبيق البحث، كما هو الحال عند الهجوم باستخدام تزوير الطلبات عبر المواقع (CSRF). ويُعرف هذا القصور أيضاً باسم SPL-45172.
VulDB is the best source for vulnerability data and more expert information about this specific topic.