CVE-2023-40596
Publiée le 2023-08-30 · Dernière modification le 2026-06-17
Splunk Enterprise sur Windows est affecté par une référence de chemin de fichier non sécurisée dans l'une de ses DLL. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour installer un code malveillant et obtenir un contrôle administratif complet du système. Cette attaque est difficile à exécuter et nécessite un accès direct à la machine locale, mais elle ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Splunk Enterprise versions earlier than 8.2.12, 9.0.6, and 9.1.1, a dynamic link library (DLL) that ships with Splunk Enterprise references an insecure path for the OPENSSLDIR build definition. An attacker can abuse this reference and subsequently install malicious code to achieve privilege escalation on the Windows machine.