Threats
A Splunk corrigiu várias vulnerabilidades no Splunk Enterprise, incluindo uma falha de alta severidade que permite a execução remota de código
04/07/2024
|
A Splunk anunciou esta semana o lançamento de correções para 16 vulnerabilidades no Splunk Enterprise e Cloud Platform, incluindo seis falhas de alta severidade. Três destas seis falhas são consideradas de alta severidade e permitem a execução remota de código, necessitando de autenticação para a exploração bem-sucedida. A primeira destas vulnerabilidades (CVE-2024-36985) pode ser explorada por um utilizador com poucos privilégios através de um lookup que referencia as aplicações ‘splunk_archiver’. Esta vulnerabilidade afeta as versões 9.2.x, 9.1.x e 9.0.x do Splunk Enterprise. A versão 9.2.2, 9.1.5 e 9.0.10 endereçam a vulnerabilidade. A Splunk também corrigiu uma falha de alta severidade de injeção de comandos nos produtos Enterprise e Cloud Platform que permite que um utilizador autenticado crie um lookcup externo para funções legacy internas e insera código no diretório de instalação da plataforma da Splunk. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
