Leírás
A szoftver nem végez semmilyen hitelesítést olyan funkcionalitáshoz, amely bizonyítható felhasználói azonosítót igényel, vagy jelentős mennyiségű erőforrást fogyaszt.
CVE-2026-20253
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Splunk Enterprise 10.2.4-nél és 10.0.7-nél korábbi,
Splunk Cloud Platform 10.4.2604.3-nál és 10.2.2510.14-nél korábbi verziók
Splunk Cloud Platform 10.4.2604.3-nál és 10.2.2510.14-nél korábbi verziók