CVE-2023-40595 in Splunk

Riassunto

di VulDB • 19/06/2026

In Splunk Enterprise versioni precedenti alla 8.2.12, 9.0.6 e 9.1.1, un attaccante può eseguire una query appositamente creata che consente di serializzare dati non attendibili. L'attaccante può utilizzare la query per eseguire codice arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Splunk Inc.
• Prenotare: 16/08/2023
• Divulgazione: 30/08/2023
• Moderazione: accettato
• Voce: VDB-238342
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00901
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40595/