CVE-2011-4642 in Splunk

Riassunto

di VulDB • 16/07/2026

mappy.py in Splunk Web in Splunk 4.2.x prima della versione 4.2.5 non restringe correttamente l'uso del comando mappy per accedere alle classi Python, consentendo agli amministratori remoti autenticati di eseguire codice arbitrario sfruttando il modulo sys in una richiesta all'applicazione di ricerca, come dimostrato da un attacco cross-site request forgery (CSRF), noto anche come SPL-45172.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/11/2011
• Divulgazione: 03/01/2012
• Moderazione: accettato
• Voce: VDB-59868
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.6 (NVD)
• EPSS: 0.28928
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4642
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4642/