Vulnérabilité affectant Splunk Enterprise

Titre	Vulnérabilité affectant Splunk Enterprise
Numéro de Référence	Numéro de Référence 48492207/24
Date de publication	Date de publication 22 juillet 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Splunk Enterprise versions 9.2.x antérieures à 9.2.2
Splunk Enterprise versions 9.0.x antérieures à 9.0.10
Splunk Enterprise versions 9.1.x antérieures à 9.1.5

Identificateurs externes:

CVE-2024-36991

Bilan de la vulnérabilité:

Splunk annonce la correction d’une vulnérabilité affectant les versions susmentionnées de son produit Splunk Entreprise. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant d’accéder à des informations confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité de l'éditeur pour l'obtention du correctif.

Risque:

Accès à des informations confidentielles

Référence:

Bulletin de sécurité de Splunk :

https://advisory.splunk.com/advisories/SVD-2024-0711

Brochure:

Vulnérabilité affectant Splunk Enterprise.pdf