CVE-2022-43565— Splunk 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-43565の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Risky command safeguards bypass via ‘tstats command JSON in Splunk Enterprise
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Splunk Enterprise versions below 8.2.9 and 8.1.12, the way that the ‘tstats command handles Javascript Object Notation (JSON) lets an attacker bypass SPL safeguards for risky commands https://docs.splunk.com/Documentation/SplunkCloud/latest/Security/SPLsafeguards . The vulnerability requires the attacker to phish the victim by tricking them into initiating a request within their browser.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Splunk 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise存在安全漏洞，该漏洞源于对HTTP请求来源的验证不充分。远程攻击者可以欺骗受害者访问特制网页并代表受害者在易受攻击的网站上执行任意操作，并通过命令绕过已实施的SPL限制，执行跨站请求伪造攻击。以下产品和版本受到影响：Splunk Enterprise 8.2.0至8.2.8版本、8.1.0至8.1.11版本、
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Splunk | Splunk Enterprise | 8.1 ~ 8.1.12 | - |
II. CVE-2022-43565の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-43565のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-43565 其他参考 (1)
Same Patch Batch · Splunk · 2022-11-04 · 10 CVEs total
| CVE-2022-43570 | 8.8 HIGH | XML External Entity Injection through a custom View in Splunk Enterprise |
| CVE-2022-43568 | 8.8 HIGH | Reflected Cross-Site Scripting via the radio template in Splunk Enterprise |
| CVE-2022-43567 | 8.8 HIGH | Remote Code Execution via the Splunk Secure Gateway application Mobile Alerts feature |
| CVE-2022-43563 | 8.1 HIGH | Risky command safeguards bypass via rex search command field names in Splunk Enterprise |
| CVE-2022-43569 | 8.0 HIGH | Persistent Cross-Site Scripting via a Data Model object name in Splunk Enterprise |
| CVE-2022-43572 | 7.5 HIGH | Indexing blockage via malformed data sent through S2S or HEC protocols in Splunk Enterpris |
| CVE-2022-43566 | 7.3 HIGH | Risky command safeguards bypass via Search ID query in Analytics Workspace in Splunk Enter |
| CVE-2022-43564 | 4.9 MEDIUM | Denial of Service in Splunk Enterprise through search macros |
| CVE-2022-43562 | 3.0 LOW | Host Header Injection in Splunk Enterprise |
IV. 関連脆弱性
同じ製品: Splunk Enterprise
- CVE-2026-20258
Stored Cross-Site Scripting (XSS) through Classic Dashboard - CVE-2026-20253
Unauthenticated Arbitrary File Creation and Truncation in a - CVE-2026-20252
Server-Side Request Forgery (SSRF) through Dashboard Studio - CVE-2026-20257
Improper Input Validation through Classic Dashboard CSS in S - CVE-2026-20259
Improper Access Control in Splunk Enterprise
同じベンダー: Splunk
- CVE-2026-20266
OS Command Injection in the btool Configuration Helper in Sp - CVE-2026-20265
Insecure Default Domain Allowlist in Splunk AI Toolkit - CVE-2026-20258
Stored Cross-Site Scripting (XSS) through Classic Dashboard - CVE-2026-20260
Log Injection through HTTP Request Paths in Splunk SOAR - CVE-2026-20253
Unauthenticated Arbitrary File Creation and Truncation in a
同じ弱点: CWE-20
V. CVE-2022-43565へのコメント
まだコメントはありません