Към съдържанието
Търсене

CVE-2026-20139: Splunk Enterprise, отказ на услуга

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Splunk Enterprise versions below 10.2.0, 10.0.2, 9.4.8, 9.3.9, and 9.2.12, and Splunk Cloud Platform versions below 10.2.2510.3, 10.1.2507.8, 10.0.2503.9, and 9.3.2411.121, a low-privileged user that does not hold the "admin" or "power" Splunk roles could craft a malicious payload into the `realname`, `tz`, or `email` parameters of the `/splunkd/__raw/services/authentication/users/username` REST API endpoint when they change a password. This could potentially lead to a client‑side denial‑of‑service (DoS). The malicious payload might significantly slow page load times or render Splunk Web temporarily unresponsive.

Засегнати продукти

  • Splunk Splunk Enterprise: 10.0 преди 10.0.2; 9.4 преди 9.4.8; 9.3 преди 9.3.9; 9.2 преди 9.2.12
  • Splunk Splunk Cloud Platform: 10.2.2510 преди 10.2.2510.3; 10.1.2507 преди 10.1.2507.8; 10.0.2503 преди 10.0.2503.9; 9.3.2411 преди 9.3.2411.121

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в Splunk Splunk Enterprise

Първоизточници

CVE-2026-20139: Splunk Enterprise, отказ на услуга | freedomonline.bg