CVE-2023-22937 in Splunk

الملخص

بحسب VulDB • 07/06/2026

في إصدارات Splunk Enterprise الأقل من 8.1.13 و8.2.10 و9.0.4، كانت ميزة تحميل جداول البحث (lookup table upload) تتيح للمستخدمين رفع جداول بحث تحتوي على امتدادات ملفات غير ضرورية. يجب أن تكون امتدادات ملفات جدول البحث الآن واحدة مما يلي فقط: .csv, .csv.gz, .kmz, .kml, .mmdb أو .mmdb.gzl. لمزيد من المعلومات حول ملفات جداول البحث، يُرجى الاطلاع على [حول عمليات البحث (About lookups)](https://docs.splunk.com/Documentation/Splunk/latest/Knowledge/Aboutlookupsandfieldactions).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Splunk Inc.
• حجز: 10/01/2023
• إفشاء: 14/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221039
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00414
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22937
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22937/