CVE-2023-32708
Publiée le 2023-06-01 · Dernière modification le 2026-06-17
Les installations de Splunk Enterprise et de Splunk Cloud Platform sont affectées par une faille dans la manière dont la commande « rest » gère les réponses HTTP. Un utilisateur disposant de privilèges élevés peut exploiter cette vulnérabilité via le réseau, sans autre interaction, pour accéder à d'autres points de terminaison REST restreints, compromettant potentiellement la confidentialité et l'intégrité du système. Bien que l'attaque soit techniquement simple à exécuter, elle nécessite que l'attaquant possède déjà un compte authentifié avec des permissions significatives.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Splunk Enterprise versions below 9.0.5, 8.2.11, and 8.1.14, and Splunk Cloud Platform versions below 9.0.2303.100, a low-privileged user can trigger an HTTP response splitting vulnerability with the ‘rest’ SPL command that lets them potentially access other REST endpoints in the system arbitrarily.