CVE-2023-22937 in Splunk

Tóm tắt

Bởi VulDB • 06/06/2026

Trong các phiên bản Splunk Enterprise dưới 8.1.13, 8.2.10 và 9.0.4, tính năng tải lên bảng tra cứu (lookup table) cho phép người dùng tải lên các bảng tra cứu với phần mở rộng tệp không cần thiết. Phần mở rộng của tệp bảng tra cứu hiện chỉ có thể là một trong các giá trị sau: .csv, .csv.gz, .kmz, .kml, .mmdb hoặc .mmdb.gzl. Để biết thêm thông tin về các tệp bảng tra cứu, xem [About lookups](https://docs.splunk.com/Documentation/Splunk/latest/Knowledge/Aboutlookupsandfieldactions).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Splunk Inc.
• Đặt trước: 10/01/2023
• Tiết lộ: 14/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221039
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00414
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22937
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22937/