Múltiples vulnerabilidades en productos de Splunk
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en productos de Splunk, incluyendo versiones de Splunk Enterprise y Splunk Secure Gateway. Estas vulnerabilidades, que incluyen 3 críticas, 3 altas y 16 medias, podrían permitir la ejecución remota de código, escalada de privilegios, acceso no autorizado a información, inyección SQL, SSRF o denegación de servicio. Se recomienda aplicar parches de seguridad disponibles de inmediato para mitigar el riesgo.
- Producto
- splunk_enterprise_10.4.0_a_10.4.2 splunk_enterprise_10.2.0_a_10.2.6 splunk_enterprise_10.0.0_a_10.0.9 splunk_enterprise_9.4.0_a_9.4.14 splunk_secure_gateway_pre_3.10.11 splunk_secure_gateway_pre_3.9.25 splunk_secure_gateway_pre_3.8.72
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.