Разработчики Splunk выпустили обновление безопасности для устранения множества уязвимостей. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий, удаленного выполнения кода, раскрытия конфиденциальной информации, межсайтового скриптинга и обхода ограничений безопасности в целевой системе. Уязвимости были устранены в Splunk Enterprise 10.2.4, 10.0.7, 9.4.12, 9.3.13, 10.4.0, 10.2.4, 10.0.7, 9.4.12, 9.3.13, Splunk Cloud Platform 10.4.2604.3, 10.3.2512.12, 10.3.2512.13, 10.2.2510.14, 10.2.2510.15, 10.1.2507.22, 10.1.2507.23, 10.0.2503.14, 9.3.2411.131, 9.3.2411.132, Splunk Secure Gateway 3.10.6, 3.9.20, 3.8.67 и Splunk SOAR 8.5.0. Кроме того, компания выпустила исправления для ошибок в сторонних пакетах Splunk Enterprise и Splunk SOAR.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Splunk - splunk.com