Splunk Enterpriseの脆弱性、認証情報窃取・パストラバーサル・SPL悪用を可能に
Splunkは、Splunk EnterpriseおよびSplunk Cloud Platformに影響する3件の脆弱性に対するパッチを公開しました。その中には、Deployment Serverに存在する深刻度の高いCSRF脆弱性と、アプリインストールのワークフローに存在するパストラバーサルの不具合が含まれています
タグ: Splunk Enterprise
Splunk Enterpriseに脆弱性、保存済み認証情報の窃取や任意のSPL検索実行のおそれ
SplunkはSplunk Enterpriseに存在する3件の脆弱性とSplunk Cloud Platformに対するセキュリティアップデートを公開しました。Securityawareness training これらの脆弱性は、保存されている認証情報のハッシュ値が露出したり、任意のSearch Processi
Splunk Enterpriseで認証不要のRCEが悪用中（CVE-2026-20253）
CISAはCVE-2026-20253をKnown Exploited Vulnerabilitiesカタログに追加しました。これはSplunk Enterpriseに存在するリモートから悪用可能な深刻な脆弱性であり、米国連邦民間機関に対して2026年6月21日までに緩和措置を適用するよう命じています
CISA：Splunk Enterpriseの脆弱性が積極的に悪用中、日曜日までにパッチ適用を
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、実際の攻撃で悪用されているSplunk Enterpriseの重大な脆弱性に対し、日曜日までにシステムを保護するよう連邦機関に求めました。 CVE-2026-20253として追跡されているこの脆弱性は、Splunk Enterprise（バージョン10.
CISAがSplunk Enterpriseの重大な機能における欠陥の積極的な悪用について警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Splunk Enterpriseの重大な脆弱性を既知の悪用された脆弱性（KEV）カタログに追加し、連邦機関および各組織に対してこの脆弱性が実際の環境で積極的に悪用されていることを警告しています。 CVE-2026-20253として追跡されているこの欠陥
CISAが悪用確認済みのSplunk Enterprise重大脆弱性に関する緊急警告を発令
CISAは、Splunk Enterpriseに存在する重大な脆弱性 CVE-2026-20253 について、積極的な悪用の証拠が確認されたとして既知の悪用脆弱性（KEV）カタログへの掲載を行い、緊急警告を発令しました。 この脆弱性はCWE-306（重要な機能に対する認証の欠如）に分類されており、PostgreSQL
Splunk Enterpriseの脆弱性、公開からわずか数日で攻撃に悪用
Splunk Enterpriseに存在する重大な脆弱性が、公開からわずか数日で実際の攻撃に悪用されています。各組織は早急なパッチ適用を強く求められています。 この脆弱性はCVE-2026-20253として追跡されており、Splunkのアドバイザリによると、認証されていない攻撃者がPostgreSQLサイドカーサービ
Splunk AI ToolkitにOSコマンド任意実行を可能にする脆弱性
Splunkは、同社のAI Toolkitに存在する深刻なセキュリティ脆弱性を公開しました。この脆弱性を悪用されると、認証済みの管理者権限を持つ攻撃者が影響を受けるシステム上で任意のOSコマンドを実行できる可能性があり、セキュリティ分析や自動化にSplunkを活用している企業に重大な懸念をもたらしています。 CVE-
Splunk AI Toolkitの深刻な脆弱性、任意のOSコマンド実行を許容
Splunkは、同社のAI Toolkitに存在する2件のセキュリティ脆弱性を公開しました。そのうちの1件は、深刻度「クリティカル」に分類されるOSコマンドインジェクションの脆弱性であり、管理者権限を持つ攻撃者がホストOS上で任意のコマンドを直接実行できる可能性があります。 両脆弱性はバージョン5.7.4未満のSpl
CVE-2026-20253: Splunk Enterprise 認証前リモートコード実行脆弱性
概要 Resecurityは、CVE-2026-20253の悪用を追跡しています。これは、Splunk EnterpriseのPostgreSQL Sidecarサービスに影響を与えるクリティカルな認証前リモートコード実行（RCE）脆弱性です。この欠陥は、認証チ
すべての記事を読み込みました