Impatto Sistemico

Medio (63.07)

Sintesi

Rilevate nuove vulnerabilità, con gravità “alta”, in Splunk Enterprise, Splunk Cloud Platform e Splunk MCP Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utente malintenzionato remoto di eseguire codice arbitrario o di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Splunk

Enterprise

• 10.2.0
• dalla 10.0.0 alla 10.0.0.4
• dalla 9.4.0 alla 9.4.9
• dalla 9.3.0 alla 9.3.10

Cloud Platform

• 10.3.2512.x, versioni precedenti la 10.3.2512.5
• 10.2.2510.x, versioni precedenti la 10.2.2510.9
• 10.0.2503.x, versioni precedenti la 10.0.2503.13

MCP Server

• 1.0.x, versioni precedenti la 10.0.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.