Sårbarheter i flera produkter från Splunk
Sårbarhet
Splunk
Splunk informerar om flera sårbarheter i sina produkter. Den allvarligaste har CVSS-klassning 9.8, och ligger i tredjepartskomponenter i Splunk Enterprise. [1, 2]
Lyckade angrepp möjliggör bland annat att fjärrköra skadlig kod, samt informationsläckage.
Påverkade produkter
Flera versioner av Splunk Enterprise, Splunk/UniversalForwarder for Windows, och Splunk Universal Forwarder. För en fullständig förteckning över sårbara produkter och versioner, se Splunks säkerhetsportal. [3]
Rekommendationer
CERT-SE rekommenderar att snarast uppdatera sårbara instanser i enlighet med tillverkarens rekommendationer.
Källor
[1] https://advisory.splunk.com/advisories/SVD-2025-0603 [2] https://nvd.nist.gov/vuln/detail/cve-2024-24790 [3] https://advisory.splunk.com/