Разработчики Splunk выпустили обновление безопасности для устранения множества уязвимостей. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для раскрытия конфиденциальной информации, обхода ограничений безопасности и вызова состояния «отказа в обслуживании» в целевой системе. Уязвимости были устранены в Splunk Enterprise 10.2.2, 10.0.5, 9.4.11, 9.3.12, Splunk Cloud Platform 10.3.2512.8, 10.2.2510.11, 10.1.2507.21, 10.0.2503.13 и Splunk AI Toolkit 5.7.3. Кроме того, компания выпустила исправления для ошибок в сторонних пакетах Splunk Enterprise, AppDynamics Apache Web Server Agent, AppDynamics Analytics Agent, AppDynamics Database Agent, AppDynamics Cluster Agent, AppDynamics Python Agent, AppDynamics Private Synthetic Agent, AppDynamics Java Agent, AppDynamics Machine Agent, User Behavior Analytics, Add-on for Tomcat app и Universal Forwarder.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Splunk - splunk.com