CVE-2023-40594

ŚrednieCVSS 6.5

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W wersjach Splunk Enterprise poniżej 8.2.12, 9.0.6 i 9.1.1, atakujący może wykorzystać funkcję SPL `printf` do przeprowadzenia ataku typu denial of service (DoS) na instancję Splunk Enterprise.

Ocena ryzyka

Atak DoS może prowadzić do niedostępności usług Splunk, co wpływa na ciągłość działania organizacji i może prowadzić do utraty danych.

Rekomendacja

Zaleca się aktualizację do wersji 8.2.12, 9.0.6 lub 9.1.1, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

In Splunk Enterprise versions lower than 8.2.12, 9.0.6, and 9.1.1, an attacker can use the `printf` SPL function to perform a denial of service (DoS) against the Splunk Enterprise instance.