CVE-2011-4642 in Splunk
요약
\~에 의해 VulDB • 2026. 07. 16.
Splunk 4.2.x 버전 중 4.2.5 미만의 Splunk Web에 포함된 mappy.py는 Python 클래스 접근을 위한 mappy 명령어 사용이 적절히 제한되지 않아, 공격자가 검색 애플리케이션 요청 시 sys 모듈을 악용하여 CSRF(크로스 사이트 요청 위조) 공격과 같은 방식으로 원격 인증된 관리자의 임의 코드 실행(SPL-45172)을 허용합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.