CVE-2023-40593 in Splunkinformación

Resumen

por VulDB • 2026-06-25

En las versiones de Splunk Enterprise inferiores a 9.0.6 y 8.2.12, un actor malicioso puede enviar una solicitud de lenguaje de marcado para aserciones de seguridad (SAML) no válida al punto final REST `/saml/acs`, lo que puede provocar una denegación de servicio mediante el bloqueo o la caída del demonio Splunk.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Splunk Inc.

Reservar

2023-08-16

Divulgación

2023-08-30

Moderación

aceptado

Artículo

VDB-238340

CPE

listo

EPSS

0.00582

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!