Multiple vulnerabilities in the Splunk Add-on for Amazon Web Services allow a remote attacker to cause a denial of service, disclose sensitive information, and manipulate data. The CVSS Base Score is 7.5 (High). Affected versions are those prior to 7.7.0, and users should upgrade to version 7.7.0 or later to mitigate the threat.
[WID-SEC-2024-3054] Splunk Add-on for Amazon Web Services: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 30.09.2024 Stand UPDATE 29.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Produkte UPDATE 28.06.2026 SUSE Linux UPDATE 30.10.2024 Splunk Splunk Enterprise Add-on for Google Cloud Platform<4.7.0 Splunk Splunk Enterprise Add-on for Cisco Meraki <2.2.0 UPDATE 17.10.2024 Splunk Splunk Enterprise Add-on for Office 365 <4.5.2 UPDATE 14.10.2024 Splunk Splunk Enterprise <9.3.1 Splunk Splunk Enterprise <9.2.3 Splunk Splunk Enterprise <9.1.6 30.09.2024 Splunk Splunk Enterprise Add-on for Amazon Web Services versions <7.7.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Splunk Add-on for Amazon Web Services ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben