Уязвимость технологии External Lookups платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Уязвимость технологии External Lookups платформы для операционного анализа Splunk Enterprise связана с некорректной нейтрализацией специальных элементов, используемых в команде операционной системы в результате использования модели данных для обнаружения нерегламентированных поисков Search_Activity. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды

CVE: CVE-2024-36983
CVSS v2.0: 9