漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Sensitive Information Disclosure in "_internal" index in Splunk Enterprise
Vulnerability Description
In Splunk Enterprise versions below 10.2.0, 10.0.2, 9.4.7, 9.3.9, and 9.2.11, a user of a Splunk Search Head Cluster (SHC) deployment who holds a role with access to the Splunk `_internal` index could view the RSA `accessKey` value from the [<u>Authentication.conf</u> ](https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/authentication.conf)file, in plain text.
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
通过日志文件的信息暴露
Vulnerability Title
Splunk Enterprise 日志信息泄露漏洞
Vulnerability Description
Splunk Enterprise是美国Splunk公司的一套数据收集分析软件。 Splunk Enterprise 10.2.0之前版本、10.0.2之前版本、9.4.7之前版本、9.3.9之前版本和9.2.11之前版本存在日志信息泄露漏洞，该漏洞源于具有_internal索引访问权限的用户可以明文查看Authentication.conf文件中的RSA访问密钥，可能导致敏感信息泄露。
CVSS Information
N/A
Vulnerability Type
N/A