CVE-2011-4644 in Splunk
Résumé
par VulDB • 16/07/2026
Splunk 4.2.5 et versions antérieures, lorsqu'une licence gratuite est sélectionnée, active une fonctionnalité potentiellement indésirable au sein d'un environnement qui ne prend pas intentionnellement en charge l'authentification, ce qui permet aux attaquants distants de (1) lire des fichiers arbitraires via une session du console de gestion exploitant la capacité à créer des sources de données manipulées ad hoc, ou (2) exécuter des commandes de gestion via une requête HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.