OSCHINA 社区最新新闻 2024年08月29日
Splunk Enterprise for Windows 未授权任意文件读取漏洞
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

Splunk Enterprise for Windows版本在使用Python内置的os.path.join函数拼接路径时存在漏洞,若路径组件中的磁盘驱动器号与已构建路径中的驱动器号相同会移除该驱动器号,影响/modules/messagi...

🥾Splunk是机器数据引擎,用于收集、索引和利用计算机数据。受影响的是Splunk Enterprise for Windows版本,其在路径拼接时使用了Python内置的os.path.join函数。

🚫在该版本中,当使用os.path.join函数拼接路径时,如果路径组件中的磁盘驱动器号与已构建路径中的驱动器号相同,就会移除该驱动器号,这可能导致/modules/messagi...出现问题。

🧐此漏洞需要引起重视,相关人员应尽快采取措施进行修复,以避免可能产生的不良后果。

漏洞描述 Splunk 是一个机器数据引擎,用于收集、索引和利用应用程序、服务器和设备生成的快速移动型计算机数据 。 受影响的 Splunk Enterprise for Windows 版本中,使用Python内置的 os.path.join 函数拼接路径时,若路径组件中的磁盘驱动器号与已构建路径中的驱动器号相同则会移除该驱动器号,导致 /modules/messagi...

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Splunk 路径拼接漏洞 Windows版本 数据引擎
相关文章