exploit/linux/http/splunk_auth_rce_cve_2024_36985

waffenfähig

Authenticated RCE in Splunk (splunk_archiver app)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2024-07-01Katalog metasploit
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-36985UShigh8.8Exploit
In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10, a low-privileged user that does not hold the admin or power Splunk roles could cause a Remote Code Execution through a…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan