DJ-CERT - Centre gouvernementale de veille, d'alertes et de réponses aux attaques informatiques

BULLETIN D'ALERTES

Object	Multiples vulnérabilités dans les produits Splunk
Réference	1337
Date de Publication	2025-03-28
Sévérité	Elevé

IMPACT :

Exécution de code arbitraire à distance
Accès à des données confidentielles
Déni de service à distance

SYSTÉME AFFECTÉ :

Splunk Cloud Platform versions 9.2.2406.10x antérieures à la version 9.2.2406.113
Splunk Enterprise versions 9.3.x antérieures à la version 9.3.3
Splunk Secure Gateway versions 3.8.x antérieures à la version 3.8.38
Splunk Enterprise versions 9.4.x antérieures à la version 9.4.1
Splunk Secure Gateway versions 3.7.x antérieures à la version 3.7.23
Splunk Cloud Platform versions 9.1.x antérieures à la version 9.1.2312.208
Splunk Infrastructure Monitoring Add-on versions antérieures à la version 1.2.7
Splunk DB Connect versions antérieures à la version 4.0.0
Splunk Enterprise versions 9.1.x antérieures à la version 9.1.8
Splunk App for Lookup File Editing versions 4.0.x antérieures à la version 4.0.5
Splunk Cloud Platform versions 9.3.2408.10x antérieures à la version 9.3.2408.107
Splunk Enterprise versions 9.2.x antérieures à la version 9.2.5
Splunk App for Data Science and Deep Learning versions 5.1.x antérieures à la version 5.2.0
Splunk Add-on for Microsoft Cloud Services versions 5.4.x antérieures à la version 5.4.3
Splunk Cloud Platform versions 9.2.x antérieures à la version 9.2.2403.115

DÉSCRIPTION :

Splunk a identifié plusieurs vulnérabilités majeures affectant ses produits. Leur exploitation pourrait permettre à un attaquant distant d’exécuter du code arbitraire, d’accéder à des données sensibles ou de provoquer un déni de service.