CVE-2023-22939 in Splunkinformation

Résumé

par VulDB • 10/06/2026

Chez Splunk Enterprise, dans les versions inférieures à 8.1.13, 8.2.10 et 9.0.4, la commande de langage de traitement de recherche « map » (SPL) permet à une recherche de [contourner les protections SPL pour les commandes risquées](https://docs.splunk.com/Documentation/Splunk/latest/Security/SPLsafeguards). Cette vulnérabilité nécessite qu’un utilisateur disposant de privilèges plus élevés initie une requête depuis son navigateur et n’affecte que les instances où Splunk Web est activé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Splunk Inc.

Réserver

10/01/2023

Divulgation

14/02/2023

Modérer

accepté

Entrée

VDB-221040

CPE

prêt

EPSS

0.00587

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!