Advertencia: Ejecución remota de código en Splunk Enterprise y la aplicación Splunk Secure Gateway, ¡parche inmediatamente!
diciembre 14, 2024
Una vulnerabilidad de ejecución remota de código afecta a Splunk Enterprise (versiones inferiores a 9.3.2, 9.2.4 y 9.1.7) y a la aplicación Splunk Secure Gateway (versiones inferiores a 3.2.461 y 3.7.13). Esta falla se debe a una deserialización insegura causada por el uso inseguro del jsonpickle Biblioteca Python, que permite a los usuarios con pocos privilegios ejecutar código de forma remota. Se recomienda encarecidamente realizar actualizaciones inmediatas a versiones parcheadas.