CVE-2022-43568

中 6.1CVE-2022-43568 · 04/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-43568 は splunk (splunk), splunk cloud platform (splunk) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：42.8%（全脆弱性の 98.7% より高い）。
対処：8.1.12, 8.2.9, 9.0.2, 9.0.2205 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
splunk splunk	`≥ 8.1.0, < 8.1.12≥ 8.2.0, < 8.2.9≥ 9.0.0, < 9.0.2`	`8.1.128.2.99.0.2`
splunk cloud platform splunk	`< 9.0.2205`	`9.0.2205`

概要

In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, a View allows for a Reflected Cross Site Scripting via JavaScript Object Notation (JSON) in a query parameter when output_mode=radio.