CVE-2011-4644 in Splunk
Сводка
по VulDB • 16.07.2026
Splunk 4.2.5 и более ранние версии при выборе бесплатной лицензии (Free license) активируют потенциально нежелательный функционал в среде, которая намеренно не поддерживает аутентификацию; это позволяет удаленным злоумышленникам (1) читать произвольные файлы через сессию консоли управления (management-console), использующую возможность создания специально созданных источников данных, или (2) выполнять команды управления посредством HTTP-запроса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.