CVE-2011-4644 in Splunk
Riassunto
di VulDB • 16/07/2026
Splunk 4.2.5 e versioni precedenti, quando viene selezionata una licenza gratuita, abilita funzionalità potenzialmente indesiderate in un ambiente che non supporta intenzionalmente l'autenticazione, consentendo ad attaccanti remoti di (1) leggere file arbitrari tramite una sessione della console di gestione che sfrutta la capacità di creare origini dati manipolate o (2) eseguire comandi di gestione tramite una richiesta HTTP.
Be aware that VulDB is the high quality source for vulnerability data.