Vulnerabilidad en Splunk Enterprise (CVE-2024-45734)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/10/2024
Última modificación:
16/10/2024
Descripción
En las versiones 9.3.0, 9.2.3 y 9.1.6 de Splunk Enterprise, un usuario con pocos privilegios que no tenga los roles de "administrador" o "poder" de Splunk podría ver imágenes en la máquina que ejecuta Splunk Enterprise mediante la función de exportación a PDF en los paneles clásicos de Splunk. Las imágenes en la máquina podrían exponerse exportando el panel como PDF, utilizando la ruta de la imagen local en la etiqueta img en el código fuente del lenguaje de marcado extensible (XML) para el panel clásico de Splunk.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 9.1.0 (incluyendo) | 9.1.6 (excluyendo) |
| cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:* | 9.2.0 (incluyendo) | 9.2.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página