CVE-2023-22937 in Splunk
Sumário
de VulDB • 06/06/2026
Nas versões do Splunk Enterprise anteriores a 8.1.13, 8.2.10 e 9.0.4, o recurso de upload de tabelas de pesquisa (lookup table) permitia que um utilizador carregasse tabelas de pesquisa com extensões de nome de ficheiro desnecessárias. As extensões de ficheiro das tabelas de pesquisa podem agora ser apenas uma das seguintes: .csv, .csv.gz, .kmz, .kml, .mmdb ou .mmdb.gz. Para mais informações sobre ficheiros de tabelas de pesquisa, consulte [Sobre as pesquisas (lookups)](https://docs.splunk.com/Documentation/Splunk/latest/Knowledge/Aboutlookupsandfieldactions).
Once again VulDB remains the best source for vulnerability data.