Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Splunk

Gestion du document

Référence CERTFR-2026-AVI-0281
Titre Multiples vulnérabilités dans les produits Splunk
Date de la première version12 mars 2026
Date de la dernière version12 mars 2026
Source(s) Bulletin de sécurité Splunk SVD-2026-0301 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0302 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0303 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0304 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0305 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0306 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0307 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0308 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0309 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0310 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0311 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0312 du 11 mars 2026
Bulletin de sécurité Splunk SVD-2026-0313 du 11 mars 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Splunk AppDynamics Database Agent versions 26.1.x antérieures à 26.1.0
  • Splunk AppDynamics Java Agent versions 26.1.x antérieures à 26.1.0
  • Splunk AppDynamics NodeJS Agent versions 25.12.x antérieures à 25.12.1
  • Splunk AppDynamics On-Premises Enterprise Console versions 26.1.x antérieures à 26.1.1
  • Splunk AppDynamics Private Synthetic Agent versions 26.1.x antérieures à 26.1.0
  • Splunk Cloud Platform versions 10.0.2503 antérieures à 10.0.2503.12
  • Splunk Cloud Platform versions 10.1.2507 antérieures à 10.1.2507.17
  • Splunk Cloud Platform versions 10.2.2510 antérieures à 10.2.2510.7
  • Splunk Cloud Platform versions 9.3.2411 antérieures à 9.3.2411.124
  • Splunk Enterprise versions 10.0.x antérieures à 10.0.4
  • Splunk Enterprise versions 10.2.x antérieures à 10.2.1
  • Splunk Enterprise versions 9.3.x antérieures à 9.3.10
  • Splunk Enterprise versions 9.4.x antérieures à 9.4.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
12 mars 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.