Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Splunk Enterprise Security opravuje 2 zranitelnosti

Splunk verzemi 7.1.2, 7.2.0 a 7.3.0 opravuje 2 zranitelnosti v produktu Splunk Enterprise Security. Test

Splunk Enterprise Security - DoS (CVE-2024-22164)
CVSS 4.3 (Medium)

Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok [1]. Dopad: Denial of service

Zranitelnost se nachází v produktu:

  • Splunk Enterprise Security; <7.1.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Více informací:

Zranitelnost byla veřejně oznámena 9. 1. 2024.

Splunk Enterprise Security - DoS (CVE-2024-22165)
CVSS 6.5 (Medium)

Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok [2]. Dopad: Denial of service

Zranitelnost se nachází v produktu:

  • Splunk Enterprise Security; <7.1.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 9. 1. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 10. 1. 2024.

CESNET, z.s.p.o. Logo