PT-2024-4749 · Splunk · Splunk Cloud Platform+1
Fredrik Alexandersson
·
Publicado
2024-05-30
·
Atualizado
2024-10-15
·
CVE-2024-36997
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas:
Versões do Splunk Enterprise anteriores à 9.2.2
Versões do Splunk Enterprise anteriores à 9.1.5
Versões do Splunk Enterprise anteriores à 9.0.10
Versões da Splunk Cloud Platform anteriores à 9.1.2312
Descrição:
O problema está relacionado à interface Splunk Web da plataforma Splunk Enterprise para análise operacional, que não toma medidas para proteger a estrutura da página da web. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting (XSS). Um usuário administrador poderia armazenar e executar código JavaScript arbitrário no contexto do navegador de outro usuário do Splunk por meio do endpoint REST
conf-web/settings, causando potencialmente uma exploração persistente de cross-site scripting (XSS).Recomendações:
Para versões do Splunk Enterprise anteriores à 9.2.2, atualize para a versão 9.2.2 ou posterior.
Para versões do Splunk Enterprise anteriores à 9.1.5, atualize para a versão 9.1.5 ou posterior.
Para versões do Splunk Enterprise anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.
Para versões da Splunk Cloud Platform anteriores à 9.1.2312, atualize para a versão 9.1.2312 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao endpoint REST
conf-web/settings até que um patch esteja disponível.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Splunk Cloud Platform
Splunk Enterprise