Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gateway

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• splunk splunk9.3.0 ve sonrası · 9.3.13 öncesi
• splunk splunk9.4.0 ve sonrası · 9.4.12 öncesi
• splunk splunk10.0.0 ve sonrası · 10.0.7 öncesi
• splunk splunk10.2.0 ve sonrası · 10.2.4 öncesi
• splunk splunk cloud platform9.3.2411 ve sonrası · 9.3.2411.132 öncesi
• splunk splunk cloud platform10.1.2507 ve sonrası · 10.1.2507.22 öncesi
• splunk splunk cloud platform10.2.2510 ve sonrası · 10.2.2510.14 öncesi
• splunk splunk cloud platform10.3.2512 ve sonrası · 10.3.2512.12 öncesi
• splunk splunk secure gateway3.8.0 ve sonrası · 3.8.67 öncesi
• splunk splunk secure gateway3.9.0 ve sonrası · 3.9.20 öncesi
• splunk splunk secure gateway3.10.0 ve sonrası · 3.10.6 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Splunk Splunk Cloud Platform

  • 10.3.2512 ve sonrası · 10.3.2512.12 öncesietkilenir
  • 10.2.2510 ve sonrası · 10.2.2510.14 öncesietkilenir
  • 10.1.2507 ve sonrası · 10.1.2507.22 öncesietkilenir
  • 9.3.2411 ve sonrası · 9.3.2411.132 öncesietkilenir

• Splunk Splunk Enterprise

  • 10.2 ve sonrası · 10.2.4 öncesietkilenir
  • 10.0 ve sonrası · 10.0.7 öncesietkilenir
  • 9.4 ve sonrası · 9.4.12 öncesietkilenir
  • 9.3 ve sonrası · 9.3.13 öncesietkilenir

• Splunk Splunk Secure Gateway

  • 3.10 ve sonrası · 3.10.6 öncesietkilenir
  • 3.9 ve sonrası · 3.9.20 öncesietkilenir
  • 3.8 ve sonrası · 3.8.67 öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-20253Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk EnterpriseKEV
  98Hemen
• CVE-2023-32707‘edit_user’ Capability Privilege Escalation
  59Planlayın
• CVE-2018-11409Splunk through 7.0.1 allows information disclosure by appending __raw/services/server/info/server-info?output_mode=json to a query, as demon
  50Planlayın
• CVE-2023-32714Path Traversal in Splunk App for Lookup File Editing
  45Planlayın
• CVE-2022-32158Splunk Enterprise deployment servers allow client publishing of forwarder bundles
  40Planlayın
• CVE-2017-17067Splunk Web in Splunk Enterprise 7.0.x before 7.0.0.1, 6.6.x before 6.6.3.2, 6.5.x before 6.5.6, 6.4.x before 6.4.9, and 6.3.x before 6.3.12,
  40Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Ağdan gelen veri, kaynağı doğrulanmadan dilin yerel nesne biçimine çözümleniyor. Çözümleme sırasında nesnenin içindeki kod yolları tetiklenebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1payload = sock.recv(65536)2job = pickle.loads(payload)

1payload = sock.recv(65536)2if not hmac.compare_digest(sign(payload), header_sig):3    raise PermissionError("imza geçersiz")4job = JobSchema.validate(json.loads(payload))

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.