آسیب پذیری تجهیزات شرکت Splunk
آسیب پذیری پیمایش دایرکتوری در اسکریپتهای Splunk به مهاجمان اجازه می دهند که بتوانند از راه دور به اجرای دستورات دلخواه بپردازند. اجرای این کدها از طریق عبارت .. (دات دات) در پارامترهای فایل انجام می گیرد. محصولات آسیب پذیر به شرح ذیل می باشد:
- Splunk نسخه 5.0.5 به قبل
Splunk یک شرکت بین المللی بوده که دفتر مرکزی آن در کالیفرنیا می باشد. این شرکت در حوزه تولید نرم افزار های جستجو، مانیتورینگ و تجزیه و تحلیل داده های ارسالی از طریق رابط وب، فعالیت می کند.