Information disclosure via the dashboard drilldown in Splunk Enterprise

In Splunk Enterprise versions in the following table, an authenticated user can craft a dashboard that could potentially leak information (for example, username, email, and real name) about Splunk users, when visited by another user through the drilldown component. The vulnerability requires user access to create and share dashboards using Splunk Web.

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

信息暴露

Splunk 安全漏洞

Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise 8.1.10及之前版本、8.2.0至8.2.7版本和9.0.0版本存在安全漏洞，该漏洞源于经过认证的用户可以制作仪表盘，当其他用户通过drilldown组件访问时，可能会泄露Splunk用户的信息（例如，用户名、电子邮件和真实姓名）。该漏洞需要用户访问才能使用Splunk Web来创建和共享仪表盘。

N/A

N/A