Splunk Cloud Platform和Splunk Enterprise 跨站请求伪造漏洞

日期: 2025-03-30 | 影响软件: Splunk | POC: 否

漏洞描述

Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Cloud Platform和Splunk Enterprise存在跨站请求伪造漏洞，该漏洞源于低权限用户可能通过CSRF更改KVStore维护模式状态。

PoC代码

暂无

相关漏洞推荐