Múltiples vulnerabilidades en productos de Splunk
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en productos de Splunk, afectando versiones específicas de Splunk Enterprise y Splunk SOAR. Estas vulnerabilidades incluyen críticas de control de acceso, neutralización de entradas y componentes de terceros. El impacto es medio, ya que Splunk ha publicado boletines de seguridad para corregir estas vulnerabilidades. Se recomienda aplicar las actualizaciones disponibles de inmediato para mitigar riesgos.
- Producto
- Splunk Enterprise 10.4.0 a 10.4.3 Splunk Enterprise 10.2.0 a 10.2.7 Splunk Enterprise 10.0.0 a 10.0.10 Splunk Enterprise 9.4.0 a 9.4.15 Splunk SOAR versiones anteriores a 8.7.0
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.