CVE-2026-20296: Выполнение произвольного кода в Splunk Enterprise

Выполнение произвольного кода в Splunk Enterprise

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

Splunk Enterprise: от 9.4.0 до 9.4.12 включительно

Splunk Cloud Platform: до 10.3.2512.16

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.3
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Низкая

Метод эксплуатации

Отправка специально сформированного запроса.
Взаимодействие с пользователем: Требуется

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-352
Описание: Подделка межсайтового запроса (CSRF)