Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Splunk User Behavior Analytics (UBA) versions 5.4.x antérieures à 5.4.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Splunk User Behavior Analytics (UBA). Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Splunk SVD-2025-0418 du 29 avril 2025 https://advisory.splunk.com/advisories/SVD-2025-0418
- Référence CVE CVE-2019-11236 https://www.cve.org/CVERecord?id=CVE-2019-11236
- Référence CVE CVE-2020-26137 https://www.cve.org/CVERecord?id=CVE-2020-26137
- Référence CVE CVE-2022-40897 https://www.cve.org/CVERecord?id=CVE-2022-40897
- Référence CVE CVE-2022-40898 https://www.cve.org/CVERecord?id=CVE-2022-40898
- Référence CVE CVE-2023-43804 https://www.cve.org/CVERecord?id=CVE-2023-43804
- Référence CVE CVE-2023-45803 https://www.cve.org/CVERecord?id=CVE-2023-45803
- Référence CVE CVE-2024-3651 https://www.cve.org/CVERecord?id=CVE-2024-3651
- Référence CVE CVE-2024-37891 https://www.cve.org/CVERecord?id=CVE-2024-37891
- Référence CVE CVE-2024-43796 https://www.cve.org/CVERecord?id=CVE-2024-43796
- Référence CVE CVE-2024-43799 https://www.cve.org/CVERecord?id=CVE-2024-43799
- Référence CVE CVE-2024-43800 https://www.cve.org/CVERecord?id=CVE-2024-43800
- Référence CVE CVE-2024-45590 https://www.cve.org/CVERecord?id=CVE-2024-45590
- Référence CVE CVE-2024-6345 https://www.cve.org/CVERecord?id=CVE-2024-6345