CVE:CVE-2023-32714
CNNVD:CNNVD-202306-037
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
Splunk App 4.0.1之前版本存在安全漏洞，该漏洞源于允许低权限用户通过特制的Web请求触发路径遍历漏洞，并在Splunk安装目录的受限区域进行读取和写入操作。
solution:Upgrade splunk splunk to a higher version than 8.1.14,8.2.11,9.0.5,and avoid the version [8.1.0,8.1.14),[8.2.0,8.2.11),[9.0.0,9.0.5); Upgrade splunk splunk_app_for_lookup_file_editing to a higher version than 4.0.1,and avoid the version (,4.0.1)