Разработчики Splunk выпустили обновление безопасности для устранения множества уязвимостей. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий, удаленного выполнения кода, раскрытия конфиденциальной информации, межсайтового скриптинга, вызова состояния «отказа в обслуживании» и обхода ограничений безопасности в целевой системе. Уязвимости были устранены в Splunk Enterprise 10.4.2, 10.2.6, 10.0.9 и 9.4.14.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Splunk - splunk.com