Multiple vulnerabilities in Splunk Enterprise (CVSS Base Score 8.3) can be exploited remotely by an attacker to bypass security controls, manipulate data, and disclose sensitive information. Affected versions include Splunk Enterprise prior to 10.4.1, 10.2.5, 10.0.8, 9.4.13, and 9.3.14. A mitigation is available according to the advisory, but specific patch versions or workaround details are not provided in the summary.
[WID-SEC-2026-2370] Splunk Splunk Enterprise: Mehrere Schwachstellen CVSS Base Score 8.3 (hoch) CVSS Temporal Score 7.2 (hoch) Remoteangriff ja Datum 15.07.2026 Stand 16.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Produkte 15.07.2026 Splunk Splunk Enterprise <10.4.1 Splunk Splunk Enterprise <10.2.5 Splunk Splunk Enterprise <10.0.8 Splunk Splunk Enterprise <9.4.13 Splunk Splunk Enterprise <9.3.14 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben