A Splunk lançou atualizações de segurança para corrigir três vulnerabilidades recentemente divulgadas que poderiam permitir que usuários com privilégios baixos acessassem dados sensíveis ou interrompessem implantações do Splunk Enterprise por meio de condições de negação de serviço (DoS). As falhas afetam o Splunk Enterprise, a Splunk Cloud Platform e o aplicativo Splunk AI Toolkit.
Detalhes Técnicos
As vulnerabilidades incluem acesso impróprio e poderiam ser exploradas por usuários com privilégios baixos.
As falhas foram corrigidas em atualizações de segurança lançadas pela Splunk.
Os produtos afetados incluem Splunk Enterprise, Splunk Cloud Platform e Splunk AI Toolkit.
Recomendações
Atualizar os produtos afetados com as últimas versões de segurança.
Restringir o acesso a usuários com privilégios baixos.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
