CERTFR-2025-AVI-0272_Multiples vulnérabilités dans les produits Splunk

AVIS CERT
CERT-FR

Publié le 3 avril 2025 à 13h52

Objet

Multiples vulnérabilités dans les produits Splunk

Référence

CERTFR-2025-AVI-0272

Risques

  • Non spécifié par l'éditeur

Systèmes affectés

  • image docker splunk/splunk versions 9.2.x antérieures à 9.2.5
  • image docker splunk/universalforwarder versions 9.3.x antérieures à 9.3.3
  • image docker splunk/universalforwarder versions 9.2.x antérieures à 9.2.5
  • image docker splunk/splunk versions 9.1.x antérieures à 9.1.8
  • image docker splunk/universalforwarder versions 9.4.x antérieures à 9.4.1
  • image docker splunk/universalforwarder versions 9.1.x antérieures à 9.1.8
  • image docker splunk/splunk versions 9.3.x antérieures à 9.3.3
  • image docker splunk/splunk versions 9.4.x antérieures à 9.4.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0272/