漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
mappy.py in Splunk Web in Splunk 4.2.x before 4.2.5 does not properly restrict use of the mappy command to access Python classes, which allows remote authenticated administrators to execute arbitrary code by leveraging the sys module in a request to the search application, as demonstrated by a cross-site request forgery (CSRF) attack, aka SPL-45172.
漏洞信息
N/A
漏洞
N/A
漏洞
Splunk ‘Splunk Web’跨站请求伪造漏洞
漏洞信息
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。 Splunk 4.2.5之前的4.2.x版本的Splunk Web中存在漏洞，该漏洞源于mappy.py未正确限制mappy命令访问Python类的使用。远程认证管理员可利用搜索应用程序请求中的sys模块执行任意代码，正如跨站请求伪造攻击（CSRF）中证明的，也称为SPL-45172。
漏洞信息
N/A
漏洞
N/A