Impatto Sistemico

Medio (57.05)

Sintesi

Rilevata nuova vulnerabilità con gravità “alta” in Splunk Enterprise e Splunk Cloud Platform . Tale vulnerabilità potrebbe consentire l’esecuzione di chiamate API REST per conto di un utente con diritti amministrativi senza necessità di autenticazione.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

Splunk Enterprise

• 10.0.x, versioni precedenti alla 10.0.1
• 9.4.x, versioni precedenti alla 9.4.4
• 9.3.x, versioni precedenti alla 9.3.6
• 9.2.x, versioni precedenti alla 9.2.8

Splunk Cloud Platform

• 9.3.2411.x, versioni precedenti alla 9.3.2411.109
• 9.3.2408.x, versioni precedenti alla 9.3.2408.119
• 9.2.2406.x, versioni precedenti alla 9.2.2406.122

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.