CVE-2023-22943mediumCWE-636

CVE-2023-22943: falha de média gravidade em Splunk Add-on Builder

Modular Input REST API Requests Connect via HTTP after Certificate Validation Failure in Splunk Add-on Builder and Splunk CloudConnect SDK

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Splunk Add-on Builder+ Monitorar Splunk CloudConnect SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.3%
In Splunk Add-on Builder (AoB) versions below 4.1.2 and the Splunk CloudConnect SDK versions below 3.1.3, requests to third-party APIs through the REST API Modular Input incorrectly revert to using HTTP to connect after a failure to connect over HTTPS occurs.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Splunk · Splunk Add-on BuilderSplunk · Splunk CloudConnect SDK
CVEs relacionadas — Splunk Add-on Builder

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46231HIGHSession Token Disclosure to Internal Log Files in Splunk Add-on BuilderEPSS 0.5%CVE-2023-46230HIGHSensitive Information Disclosure to Internal Log Files in Splunk Add-on BuilderEPSS 0.4%