Avis du CERT-FR
Objet : Multiples vulnérabilités dans Splunk User Behavior Analytics (UBA)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Splunk User Behavior Analytics (UBA) versions 5.4.x antérieures à 5.4.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Splunk User Behavior Analytics (UBA). Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Splunk SVD-2025-0418 du 29 avril 2025
https://advisory.splunk.com/advisories/SVD-2025-0418 -
Référence CVE CVE-2019-11236
https://www.cve.org/CVERecord?id=CVE-2019-11236 -
Référence CVE CVE-2020-26137
https://www.cve.org/CVERecord?id=CVE-2020-26137 -
Référence CVE CVE-2022-40897
https://www.cve.org/CVERecord?id=CVE-2022-40897 -
Référence CVE CVE-2022-40898
https://www.cve.org/CVERecord?id=CVE-2022-40898 -
Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804 -
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803 -
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651 -
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891 -
Référence CVE CVE-2024-43796
https://www.cve.org/CVERecord?id=CVE-2024-43796 -
Référence CVE CVE-2024-43799
https://www.cve.org/CVERecord?id=CVE-2024-43799 -
Référence CVE CVE-2024-43800
https://www.cve.org/CVERecord?id=CVE-2024-43800 -
Référence CVE CVE-2024-45590
https://www.cve.org/CVERecord?id=CVE-2024-45590 -
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 avril 2025 | Version initiale |