一、 漏洞 CVE-2024-53246 基础信息
漏洞标题
通过SPL命令泄露敏感信息
来源：AIGC 神龙大模型
漏洞描述信息
在 Splunk Enterprise 版本低于 9.3.2、9.2.4 和 9.1.7 以及 Splunk Cloud Platform 版本低于 9.3.2408.101、9.2.2406.106 和 9.2.2312.206 的版本中，一个 SPL 命令可能会泄露敏感信息。该漏洞需要利用另一个漏洞（如 Risky Commands Bypass）才能成功利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Sensitive Information Disclosure through SPL commands
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Splunk Enterprise versions below 9.3.2, 9.2.4, and 9.1.7 and Splunk Cloud Platform versions below 9.3.2408.101, 9.2.2406.106, 9.2.2403.111, and 9.1.2312.206, an SPL command can potentially disclose sensitive information. The vulnerability requires the exploitation of another vulnerability, such as a Risky Commands Bypass, for successful exploitation.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
敏感数据的明文传输
来源：美国国家漏洞数据库 NVD
漏洞标题
Splunk Cloud Platform和Splunk Enterprise 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Splunk Cloud Platform和Splunk Enterprise都是美国Splunk公司的产品。Splunk Cloud Platform是一个强大的数据收集、处理和分析服务。Splunk Enterprise是一套数据收集分析软件。 Splunk Cloud Platform和Splunk Enterprise存在安全漏洞，该漏洞源于SPL命令可能会泄露敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-53246 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-53246 的情报信息