CVE-2022-43571

高 8.8CVE-2022-43571 · 03/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-43571 は splunk (splunk), splunk cloud platform (splunk) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：18.6%（全脆弱性の 97.3% より高い）。
対処：8.1.12, 8.2.9, 9.0.2, 9.0.2209 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
splunk splunk	`≥ 8.1.0, < 8.1.12≥ 8.2.0, < 8.2.9≥ 9.0.0, < 9.0.2`	`8.1.128.2.99.0.2`
splunk cloud platform splunk	`< 9.0.2209`	`9.0.2209`

概要

In Splunk Enterprise versions below 8.2.9, 8.1.12, and 9.0.2, an authenticated user can execute arbitrary code through the dashboard PDF generation component.