Описание
In Splunk Enterprise versions below 9.3.1, 9.2.3, and 9.1.6, the software potentially exposes plaintext passwords for local native authentication Splunk users. This exposure could happen when you configure the Splunk Enterprise AdminManager log channel at the DEBUG logging level.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 9.1.0 (включая) до 9.1.6 (исключая)Версия от 9.2.0 (включая) до 9.2.3 (исключая)
Одно из
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:splunk:splunk:9.3.1:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 23%
0.00075
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-200
CWE-532
Связанные уязвимости
CVSS3: 4.9
github
больше 1 года назад
In Splunk Enterprise versions below 9.3.1, 9.2.3, and 9.1.6, the software potentially exposes plaintext passwords for local native authentication Splunk users. This exposure could happen when you configure the Splunk Enterprise AdminManager log channel at the DEBUG logging level.
CVSS3: 4.9
fstec
больше 1 года назад
Уязвимость демона splunkd платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 23%
0.00075
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-200
CWE-532