Beveiligingsadvies

CVE-2023-22938

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-02-14 17:24:46

Laatst bijgewerkt 2025-03-19 18:53:03

Toegewezen door Splunk

CVSS-score 4.3

Status PUBLISHED

Beschrijving

In Splunk Enterprise versions below 8.1.13, 8.2.10, and 9.0.4, the ‘sendemail’ REST API endpoint lets any authenticated user send an email as the Splunk instance. The endpoint is now restricted to the ‘splunk-system-user’ account on the local instance.

← Alle CVE's bekijken Bekijk op cve.org ↗