CVE-2023-22937 in Splunk

Zusammenfassung

von VulDB • 06.06.2026

In Splunk Enterprise-Versionen vor 8.1.13, 8.2.10 und 9.0.4 konnte die Funktion zum Hochladen von Lookup-Tabellen es einem Benutzer ermöglichen, Lookup-Tabellen mit unnötigen Dateinamenserweiterungen hochzuladen. Lookup-Tabellendateierweiterungen dürfen nun nur noch eine der folgenden sein: .csv, .csv.gz, .kmz, .kml, .mmdb oder .mmdb.gz. Weitere Informationen zu Lookup-Tabellendateien finden Sie unter [Über Lookups](https://docs.splunk.com/Documentation/Splunk/latest/Knowledge/Aboutlookupsandfieldactions).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Splunk Inc.
• Reservieren: 10.01.2023
• Veröffentlichung: 14.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221039
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00414
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22937
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22937/