CVE:CVE-2023-32717
CNNVD:CNNVD-202306-034
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
Splunk Enterprise和Splunk Cloud Platform存在安全漏洞，该漏洞源于允许未授权用户通过访问REST 端点来覆盖搜索结果。
solution:Upgrade splunk splunk to a higher version than 8.1.14,8.2.11,9.0.5,and avoid the version [8.1.0,8.1.14),[8.2.0,8.2.11),[9.0.0,9.0.5); Upgrade splunk splunk_cloud_platform to a higher version than 9.0.2303.100,and avoid the version (,9.0.2303.100)