Splunk выпустила обновления безопасности для устранения множества уязвимостей. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для раскрытия конфиденциальной информации и удаленного выполнения кода в целевой системе. Уязвимости были устранены в Splunk Enterprise 10.2.2, 10.0.5, 9.4.10, 9.3.11, Splunk Cloud Platform 10.4.2603.0, 10.3.2512.6, 10.2.2510.10, 10.1.2507.19, 10.0.2503.13, 9.3.2411.127 и Splunk MCP Server 1.0.3. Кроме того, компания выпустила исправления для ошибок в сторонних пакетах Splunk Enterprise, Operator for Kubernetes Add-on, IT Service Intelligence (ITSI) app и Universal Forwarder.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Splunk - splunk.com