Vulnérabilités dans les produits Splunk

Titre	Vulnérabilités dans les produits Splunk
Numéro de Référence	Numéro de Référence 51820901/25
Date de publication	Date de publication 09 janvier 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Application Splunk pour SOAR versions antérieures à 1.0.71
Greffon pour JBoss versions antérieures à 3.1.1

Identificateurs externes:

CVE-2020-14340 CVE-2020-35510 CVE-2023-5685 CVE-2025-22621

Bilan de la vulnérabilité:

Splunk a publié une mise à jour de sécurité pour corriger plusieurs vulnérabilités dans les produits susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service, de réussir une élévation de privilèges et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Splunk du 07 janvier 2025 pour plus d’information.

Risque:

Elévation de privilèges
Contournement de la politique de sécurité
Déni de service

Référence:

Bulletin de sécurité Splunk du 07 janvier 2025:

Brochure:

Vulnérabilités dans les produits Splunk.pdf