exploit/multi/http/splunk_auth_rce_cve_2022_43571

waffenfähig

Authenticated RCE in Splunk (SimpleXML dashboard PDF generation)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-11-02Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43571US	high8.8	14.1% (97th)	Exploit	2022-11-03
In Splunk Enterprise versions below 8.2.9, 8.1.12, and 9.0.2, an authenticated user can execute arbitrary code through the dashboard PDF generation component.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.