Splunk 安全漏洞

Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise 9.0.8之前的9.0.x版本和9.1.3之前的9.1.x版本存在安全漏洞，该漏洞源于无法正确清理路径输入数据，这会导致从计算机上的单独磁盘分区不安全地反序列化不受信任的数据。