CVE-2023-46214

highPriorität · beachten · 76EPSS 0.892 · 100. PerzentilExploit · waffenfähigDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · waffenfähig

Likely / severe?

89.2% (100th) EPSS

CVSS 8.8 · high

Is it mine?

40 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Splunk Enterprise versions below 9.0.7 and 9.1.2, Splunk Enterprise does not safely sanitize extensible stylesheet language transformations (XSLT) that users supply. This means that an attacker can upload malicious XSLT which can result in remote code execution on the Splunk Enterprise instance.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18highAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18highCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18highCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:Hsecondary · prodsec@splunk.comAusnutzbarkeit 1.3 · Auswirkung 6

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-91USprimärCWE-91US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/unix/http/splunk_xslt_authenticated_rceSplunk Authenticated XSLT Upload RCEwaffenfähig · metasploit

betroffene Produkte (40)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Dell NetWorkeralle Versionencert_bundDEcpe:/a:dell:networker:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
IBM AIX 7.3alle Versionencert_bundDEcpe:/o:ibm:aix:7.3
IBM MQ Operatoralle Versionencert_bundDEcpe:/a:ibm:mq:operator
IBM QRadar SIEM 7.5alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.5
IBM VIOS 4.1alle Versionencert_bundDEcpe:/a:ibm:vios:4.1
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Splunk Splunk Enterprisealle Versionencert_bundDEcpe:/a:splunk:splunk:-
Splunk Splunk Enterprise <9.0.7alle Versionencert_bundDE
Splunk Splunk Enterprise <9.0.8alle Versionencert_bundDE
Splunk Splunk Enterprise <9.0.9alle Versionencert_bundDE
Splunk Splunk Enterprise <9.1.2alle Versionencert_bundDE
Splunk Splunk Enterprise <9.1.3alle Versionencert_bundDE
Splunk Splunk Enterprise <9.1.4alle Versionencert_bundDE
Splunk Splunk Enterprise <9.1.6alle Versionencert_bundDE
Splunk Splunk Enterprise <9.2.1alle Versionencert_bundDE
Splunk Splunk Enterprise <9.2.3alle Versionencert_bundDE
Splunk Splunk Enterprise <9.3.1alle Versionencert_bundDE

20 von 40 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2964Splunk Enterprise: Mehrere SchwachstellenDeutsch2023-11-16csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Code auszuführen und um nicht näher spezifizierte Auswirkungen zu erzielen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-11-16geändert 2026-06-17

verwandt (202)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-1147US	high7.8OT kritisch	94.0% (100th)	KEV	2020-07-14
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.…
CVE-2020-0646US	critical9.8OT kritisch	99.2% (100th)	KEV	2020-01-14
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.
CVE-2023-27253US	high8.8	89.5% (100th)	Exploit	2023-03-17
A command injection vulnerability in the function restore_rrddata() of Netgate pfSense v2.7.0 allows authenticated attackers to execute arbitrary commands via manipulating the cont…
CVE-2008-0016US	high10.0	43.9% (99th)	Exploit	2008-09-24
Stack-based buffer overflow in the URL parsing implementation in Mozilla Firefox before 2.0.0.17 and SeaMonkey before 1.1.12 allows remote attackers to execute arbitrary code via a…
CVE-2024-53675US	high7.5	81.0% (100th)	—	2024-11-26
An XML external entity injection (XXE) vulnerability in HPE Insight Remote Support may allow remote users to disclose information in certain cases.

+197 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan