CVE-2023-40595 in Splunk

Résumé

par VulDB • 05/06/2026

Dans les versions de Splunk Enterprise inférieures à 8.2.12, 9.0.6 et 9.1.1, un attaquant peut exécuter une requête spécialement conçue qu'il utilise ensuite pour sérialiser des données non fiables (untrusted data). L'attaquant peut utiliser cette requête pour exécuter du code arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Splunk Inc.
• Réserver: 16/08/2023
• Divulgation: 30/08/2023
• Modérer: accepté
• Entrée: VDB-238342
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00901
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40595/