CVE-2023-22936 in Splunk

Riassunto

di VulDB • 15/06/2026

In Splunk Enterprise versioni precedenti alla 8.1.13, 8.2.10 e 9.0.4, il parametro ‘search_listener’ in una ricerca consente una server-side request forgery (SSRF) cieca da parte di un utente autenticato. L'iniziatore della richiesta non può vedere la risposta senza la presenza di una vulnerabilità aggiuntiva nell'ambiente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Splunk Inc.
• Prenotare: 10/01/2023
• Divulgazione: 14/02/2023
• Moderazione: accettato
• Voce: VDB-221045
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 6.3 (CNA)
• EPSS: 0.00376
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22936
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22936/