CVE-2023-22943mediumCWE-636

CVE-2023-22943: fallo de gravedad media en Splunk Add-on Builder

Modular Input REST API Requests Connect via HTTP after Certificate Validation Failure in Splunk Add-on Builder and Splunk CloudConnect SDK

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Splunk Add-on Builder+ Monitorear Splunk CloudConnect SDK

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 0.3%
In Splunk Add-on Builder (AoB) versions below 4.1.2 and the Splunk CloudConnect SDK versions below 3.1.3, requests to third-party APIs through the REST API Modular Input incorrectly revert to using HTTP to connect after a failure to connect over HTTPS occurs.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Splunk · Splunk Add-on BuilderSplunk · Splunk CloudConnect SDK
CVEs relacionadas — Splunk Add-on Builder

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-46231HIGHSession Token Disclosure to Internal Log Files in Splunk Add-on BuilderEPSS 0.5%CVE-2023-46230HIGHSensitive Information Disclosure to Internal Log Files in Splunk Add-on BuilderEPSS 0.4%