Splunk устранил критические уязвимости: от удаленного выполнения команд до кражи токенов доступа

Splunk
Компания Splunk выпустила обновления безопасности для своих флагманских продуктов - Splunk Enterprise и Splunk Cloud Platform. В новых версиях закрыты сразу пять уязвимостей, многие из которых позволяют

Уязвимость в REST API Splunk позволяет злоумышленникам выполнять произвольные команды на сервере

Splunk
В экосистеме корпоративной кибербезопасности обнаружена опасная уязвимость, позволяющая выполнение произвольных команд на уровне операционной системы в популярных платформах для анализа данных Splunk Enterprise и Splunk Cloud Platform.