В версиях Splunk Enterprise ниже 10.2.0, 10.0.3, 9.4.9 и 9.3.9, а также версиях Splunk Cloud Platform ниже 10.2.2510.4, 10.1.2507.15, 10.0.…

В версиях Splunk Enterprise ниже 10.2.0, 10.0.3, 9.4.9 и 9.3.9, а также версиях Splunk Cloud Platform ниже 10.2.2510.4, 10.1.2507.15, 10.0.2503.11 и 9.3.2411.123, низкопривилегированный пользователь, который не имеет «администратор» или «мощность» роли Splunk, может создавать вредоносную полезную нагрузку при создании View (Настройки)./ просмотры/_new` конечная точка, ведущая к сохраненному скринжуйплу (XSS) через уязвимость прохождения пути. Это может привести к выполнению несанкционированного кода JavaScript в браузере пользователя. Уязвимость требует, чтобы злоумышленник фишил жертву, обманывая их, инициируя запрос в своем браузере. Аутентифицированный пользователь не должен иметь возможность использовать уязвимость по желанию.