CVE-2011-4642 in Splunk

Tóm tắt

Bởi VulDB • 16/07/2026

mappy.py trong Splunk Web của Splunk 4.2.x trước phiên bản 4.2.5 không hạn chế đúng cách việc sử dụng lệnh mappy để truy cập các lớp Python, cho phép quản trị viên đã xác thực từ xa thực thi mã tùy ý bằng cách khai thác mô-đun sys trong một yêu cầu gửi đến ứng dụng tìm kiếm, như được chứng minh bởi cuộc tấn công giả mạo yêu cầu giữa các trang (CSRF), còn được gọi là SPL-45172.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/11/2011
• Tiết lộ: 03/01/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-59868
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.6 (NVD)
• EPSS: 0.28928
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4642
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4642/