Multiple vulnerabilities in third-party components bundled with Splunk Enterprise (CVSS Base Score 7.3) can be exploited by a remote attacker, though the specific attack method is not detailed. The affected versions are Splunk Enterprise prior to 8.1.14, prior to 8.2.11, and prior to 9.0.5. A mitigation is available, but the article does not specify the exact patch versions or workaround steps.
[WID-SEC-2023-1350] Splunk Splunk Enterprise: Mehrere Schwachstellen in Komponenten von Drittanbietern CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 01.06.2023 Stand UPDATE 02.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Produkte UPDATE 01.07.2026 Red Hat Enterprise Linux UPDATE 25.01.2026 Dell Data Protection Advisor <19.12 UPDATE 18.11.2025 Atlassian Confluence <10.1.1 Atlassian Confluence <10.0.2 Atlassian Confluence <9.2.7 Atlassian Confluence <8.5.25 UPDATE 23.01.2024 SUSE Linux UPDATE 29.06.2023 IBM DB2 01.06.2023 Splunk Splunk Enterprise <8.1.14 Splunk Splunk Enterprise <8.2.11 Splunk Splunk Enterprise <9.0.5 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise in diversen Komponenten von Drittanbietern ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben