CVE-2022-37439

splunk, splunk universal forwarder

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-37439

Katalog CVE

CVSS 5.5 · Medium EPSS 0,20%

Kerentanan Improper Handling of Highly Compressed Data (Data Amplification) pada splunk, splunk universal forwarder. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In Splunk Enterprise and Universal Forwarder versions in the following table, indexing a specially crafted ZIP file using the file monitoring input can result in a crash of the application. Attempts to restart the application would result in a crash and would require manually removing the malformed file.

Rincian

Terbit di NVD
16 Agustus 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-409: Improper Handling of Highly Compressed Data (Data Amplification)
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
splunk splunk Versi 8.1.0 hingga sebelum 8.1.11
splunk splunk Versi 8.2.0 hingga sebelum 8.2.7.1
splunk universal forwarder Versi 8.1.0 hingga sebelum 8.1.11
splunk universal forwarder Versi 8.2.0 hingga sebelum 8.2.7.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.