KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-46214 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在 Splunk Enterprise 9.0.7 及 9.1.2 版本之前，Splunk Enterprise 未能对用户提供的可扩展样式表语言转换（XSLT）进行安全的清理。这意味着攻击者可以上传恶意的 XSLT，从而导致在 Splunk Enterprise 实例上远程执行代码。
影响版本
9.0.0 to 9.0.6
9.1.0 to 9.1.1
安全版本
9.0.7
9.1.2
影响范围
应用：splunk cloud（影响面 Up to (excluding) 9.1.2308）
应用：splunk splunk（影响面 Up to (excluding) 9.0.7）
应用：splunk splunk（影响面 Up to (excluding) 9.1.2）
解决方案
官方已经发布安全更新，建议升级至最新版本。
参考信息
https://advisory.splunk.com/advisories/SVD-2023-1104
https://research.splunk.com/application/6cb7e011-55fb-48e3-a98d-164fa854e37e/
https://research.splunk.com/application/a053e6a6-2146-483a-9798-2d43652f3299/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。