CVE-2011-4643

MOYENNE 4.0CVE-2011-4643 · Published 03/01/2012 · updated 16/06/2026

En bref

CVE-2011-4643 est une vulnérabilité MOYENNE (CVSS 4.0) touchant splunk (splunk).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.7%, plus élevée que 94.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
splunk splunk	`= 4.0= 4.0.1= 4.0.10= 4.0.11= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7= 4.0.8= 4.0.9= 4.1= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.1.6= 4.1.7= 4.1.8= 4.2= 4.2.1= 4.2.2= 4.2.3= 4.2.4`	No fix yet

Description

Multiple directory traversal vulnerabilities in Splunk 4.x before 4.2.5 allow remote authenticated users to read arbitrary files via a .. (dot dot) in a URI to (1) Splunk Web or (2) the Splunkd HTTP Server, aka SPL-45243.

References

secunia.com/advisories/47232
exploit-db.com/exploits/18245 · Exploit
sec-1.com/blog
sec-1.com/blog/wp-content/uploads/2011/12/Attacking_Splunk_Release.pdf · Exploit
securitytracker.com/id
splunk.com/view/SP-CAAAGMM · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/72244

Autres vulnérabilités de splunk

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

splunk

= 4.0= 4.0.1= 4.0.10= 4.0.11= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7= 4.0.8= 4.0.9= 4.1= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.1.6= 4.1.7= 4.1.8= 4.2= 4.2.1= 4.2.2= 4.2.3= 4.2.4

No fix yet

Autres vulnérabilités de splunk

Tout voir →