| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| splunk | ≥ 8.1.0, < 8.1.14≥ 8.2.0, < 8.2.11≥ 9.0.0, < 9.0.5 | 8.1.148.2.119.0.5 |
| splunk cloud platform | < 9.0.2303.100 | 9.0.2303.100 |
In versions of Splunk Enterprise below 9.0.5, 8.2.11, and 8.1.14, and Splunk Cloud Platform below version 9.0.2303.100, a low-privileged user who holds a role that has the ‘edit_user’ capability assigned to it can escalate their privileges to that of the admin user by providing specially crafted web requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí