Splunkは、ユーザー行動分析ソリューション「Splunk User Behavior Analytics（UBA）」に複数の脆弱性があることを確認し、修正したことを発表しました。セキュリティアドバイザリを2025年4月29日に公開し、特に「Body-parser」「Kubernetes」などに関する脆弱性の重要度を「高」と評価しました。その他の「OpenJDK」や「Express」に関する脆弱性は「中」としています。現在、修正済みの「Splunk UBA 5.4.2」が公開されており、ユーザーにはアップデートを推奨しています。修正された主な脆弱性には、CVE-2019-11236からCVE-2024-45590までが含まれています。
Read more
「Splunk UBA」の脆弱性を修正するアップデート公開
未分類
コメント