CVE-2011-4642 in Splunk
Résumé
par VulDB • 16/07/2026
mappy.py dans Splunk Web de Splunk 4.2.x antérieur à la version 4.2.5 ne restreint pas correctement l'utilisation de la commande mappy pour accéder aux classes Python, ce qui permet aux administrateurs authentifiés distants d'exécuter du code arbitraire en exploitant le module sys dans une requête adressée à l'application de recherche, comme démontré par une attaque de falsification de demande inter-sites (CSRF), également connu sous la référence SPL-45172.
If you want to get best quality of vulnerability data, you may have to visit VulDB.