تنبيه متعدد les produits Splunk CERTFR-2025-AVI-0010

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0010
العنوان	Multiples vulnérabilités dans les produits Splunk
تاريخ الاصدار الأول	08 janvier 2025
تاريخ أخر تحديث	08 janvier 2025
المصادر	Bulletin de sécurité Splunk SVD-2025-0101 du 07 janvier 2025Bulletin de sécurité Splunk SVD-2025-0102 du 07 janvier 2025
المرفقات	Aucune(s)

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

Application Splunk pour SOAR versions antérieures à 1.0.71
Greffon pour JBoss versions antérieures à 3.1.1

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un contournement de la politique de sécurité.