CVE:CVE-2023-32710
CNNVD:CNNVD-202306-042
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
Splunk Enterprise和Splunk Cloud Platform存在安全漏洞，该漏洞源于允许低权限用户使用copyresults命令执行未授权的搜索数据传输操作。受影响的产品和版本：Splunk Enterprise 9.0.5之前版本，8.2.11版本， 8.1.14版本；Splunk Cloud Platform 9.0.2303.100之前版本。
solution:Upgrade splunk splunk to a higher version than 8.1.14,8.2.11,9.0.5,and avoid the version [8.1.0,8.1.14),[8.2.0,8.2.11),[9.0.0,9.0.5); Upgrade splunk splunk_cloud_platform to a higher version than 9.0.2303.100,and avoid the version (,9.0.2303.100)