CVE-2023-46230highCWE-532

CVE-2023-46230: fallo de gravedad alta en Splunk Add-on Builder

Sensitive Information Disclosure to Internal Log Files in Splunk Add-on Builder

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Splunk Add-on Builder

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.4%
In Splunk Add-on Builder versions below 4.1.4, the app writes sensitive information to internal log files.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:L
Productos afectados
Splunk · Splunk Add-on Builder
CVEs relacionadas — Splunk Add-on Builder

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-46231HIGHSession Token Disclosure to Internal Log Files in Splunk Add-on BuilderEPSS 0.5%CVE-2023-22943MEDIUMModular Input REST API Requests Connect via HTTP after Certificate Validation Failure in Splunk Add-on Builder and Splunk CloudConnect SDKEPSS 0.3%