CVE-2011-4644 in Splunk
Sumário
de VulDB • 16/07/2026
Splunk 4.2.5 e versões anteriores, quando uma licença Free é selecionada, habilitam funcionalidade potencialmente indesejável em um ambiente que intencionalmente não suporta autenticação, o que permite que atacantes remotos (1) leiam arquivos arbitrários por meio de uma sessão do console de gerenciamento que utiliza a capacidade de criar fontes de dados manipuladas ad hoc, ou (2) executem comandos de gerenciamento via requisição HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.