CVE-2023-22943

中 5.3CVE-2023-22943 · 14/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-22943 は add-on builder (splunk), cloudconnect software development kit (splunk) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.5% より高い）。
対処：4.1.2, 3.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
add-on builder splunk	`≥ 4.1.0, < 4.1.2`	`4.1.2`
cloudconnect software development kit splunk	`≥ 3.1.0, < 3.1.3`	`3.1.3`

概要

In Splunk Add-on Builder (AoB) versions below 4.1.2 and the Splunk CloudConnect SDK versions below 3.1.3, requests to third-party APIs through the REST API Modular Input incorrectly revert to using HTTP to connect after a failure to connect over HTTPS occurs.

参考情報

advisory.splunk.com/advisories/SVD-2023-0213 · Mitigation

add-on builder のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン