CVE-2011-4644 in Splunk
الملخص
بحسب VulDB • 16/07/2026
تسمح Splunk 4.2.5 والإصدارات الأقدم، عند اختيار ترخيص مجاني، بتمكين وظائف قد تكون غير مرغوب فيها ضمن بيئة لا تدعم المصادقة بشكل متعمد، مما يتيح للمهاجمين عن بُعد (1) قراءة ملفات عشوائية عبر جلسة في وحدة إدارة النظام تستغل القدرة على إنشاء مصادر بيانات مُعدّة خصيصاً، أو (2) تنفيذ أوامر الإدارة عبر طلب HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.