CVE-2023-22940 in Splunk
Résumé
par VulDB • 16/06/2026
Dans les versions de Splunk Enterprise inférieures à 8.1.13, 8.2.10 et 9.0.4, les alias de la commande du langage de traitement des recherches (SPL) ‘collect’, notamment ‘summaryindex’, ‘sumindex’, ‘stash’, ‘mcollect’ et ‘meventcollect’, n’étaient pas désignés comme commandes protégées. Ces commandes pourraient potentiellement permettre l’exposition de données vers un index récapitulatif accessible aux utilisateurs non privilégiés. La vulnérabilité nécessite qu’un utilisateur disposant de privilèges plus élevés initie une requête depuis son navigateur et affecte uniquement les instances où Splunk Web est activé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.