Impatto Sistemico

Alto (65.89)

Sintesi

Rilevate nuove vulnerabilità, tra cui 4 con gravità “critica” e 40 con gravità “alta”, in diversi prodotti Splunk.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Information Disclosure
• Elevation of Privilege
• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Splunk AI Toolkit

• versioni dalla 5.7.0 alla 6.0.0

Splunk SOAR

• versioni precedenti alla 8.6.0

Splunk Enterprise Security

• 8.6.x, versioni precedenti alla 8.6.1

Splunk Enterprise

• 10.4.x, versione 10.4.1 e precedenti
• 10.2.x, versione 10.2.5 e precedenti
• 10.0.x, versione 10.0.8 e precedenti
• 9.4.x, versione 9.4.13 e precedenti

Splunk MCP Server app

• 1.2.x, versioni precedenti alla 1.2.1

Splunk Connect for Kafka

• 2.2.x, versioni precedenti alla 2.2.7

Cisco Talos Intelligence for Enterprise Security Cloud

• 1.0.x, versioni precedenti alla 1.0.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: