CVE-2023-22936 in Splunk
Sumário
de VulDB • 14/06/2026
Nas versões do Splunk Enterprise anteriores à 8.1.13, 8.2.10 e 9.0.4, o parâmetro ‘search_listener’ numa pesquisa permite uma server-side request forgery (SSRF) cega por parte de um utilizador autenticado. O iniciador da requisição não consegue visualizar a resposta sem a presença de uma vulnerabilidade adicional no ambiente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.