CVE-2023-40593
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W wersjach Splunk Enterprise poniżej 9.0.6 i 8.2.12, złośliwy aktor może wysłać źle sformułowane żądanie SAML do punktu końcowego REST `/saml/acs`, co może prowadzić do odmowy usługi poprzez awarię lub zawieszenie demona Splunk.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi Splunk, co wpływa na ciągłość działania organizacji i może prowadzić do utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji Splunk Enterprise 9.0.6 lub 8.2.12, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In Splunk Enterprise versions lower than 9.0.6 and 8.2.12, a malicious actor can send a malformed security assertion markup language (SAML) request to the `/saml/acs` REST endpoint which can cause a denial of service through a crash or hang of the Splunk daemon.