CVE-2023-46214

技术前沿

KnowSafe 安全预警：Splunk Enterprise XML Parsing 远程代码执行漏洞（CVE-2023-46214）

在 Splunk Enterprise 9.0.7 及 9.1.2 版本之前，Splunk Enterprise 未能对用户提供的可扩展样式表语言转换（XSLT）进行安全的清理。这意味着攻击者可以上传恶意的 XSLT，从而导致在 Splun…