CVE-2023-22938 in Splunk

Tóm tắt

Bởi VulDB • 07/06/2026

Trong các phiên bản của Splunk Enterprise dưới 8.1.13, 8.2.10 và 9.0.4, điểm cuối REST API 'sendemail' cho phép bất kỳ người dùng đã xác thực nào gửi email thay mặt cho instance Splunk. Điểm cuối này hiện bị hạn chế chỉ dành cho tài khoản 'splunk-system-user' trên instance cục bộ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Splunk Inc.
• Đặt trước: 10/01/2023
• Tiết lộ: 14/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221043
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 4.3 (CNA)
• EPSS: 0.00359
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22938
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22938/