جزئیات آسیب‌پذیری
CVE-2024-53247
Splunk EnterpriseSplunk Secure Gateway
Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gateway app
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In Splunk Enterprise versions below 9.3.2, 9.2.4, and 9.1.7, and versions below 3.4.261 and 3.7.13 of the Splunk Secure Gateway app on Splunk Cloud Platform, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could perform a Remote Code Execution (RCE).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Splunk) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Splunk | Splunk Enterprise | 9.1 ≤ v < 9.1.7 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 9.2 ≤ v < 9.2.4 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Enterprise | 9.3 ≤ v < 9.3.2 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Secure Gateway | 3.4 ≤ v < 3.4.261 | CVEProject cvelistV5 (CNA) |
| Splunk | Splunk Secure Gateway | 3.7 ≤ v < 3.7.13 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۲/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Splunk
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502The application deserializes untrusted data without sufficiently verifying that the resulting data will be valid.