FICHE CVE

CVE-2023-40597

Publiée le 2023-08-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Splunk Enterprise antérieures aux versions 8.2.12, 9.0.6 et 9.1.1 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant disposant d'un accès local avec des privilèges limités peut exécuter du code arbitraire s'il parvient à placer un fichier malveillant sur un disque distinct du serveur. Cette attaque est complexe à exécuter, car elle nécessite que l'attaquant ait déjà un point d'entrée sur le système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36 Traversée de répertoires · CWE-22

Publiée2023-08-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Splunk Enterprise versions lower than 8.2.12, 9.0.6, and 9.1.1, an attacker can exploit an absolute path traversal to execute arbitrary code that is located on a separate disk.