⚠️ Ciblage de téléphones Apple 📱 ⚠️ Nouvelle campagne de notification le 26 février 2026

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur

Systèmes affectés

  • Splunk AppDynamics Database Agent versions 26.1.x antérieures à 26.1.0
  • Splunk AppDynamics Java Agent versions 26.1.x antérieures à 26.1.0
  • Splunk AppDynamics NodeJS Agent versions 25.12.x antérieures à 25.12.1
  • Splunk AppDynamics On-Premises Enterprise Console versions 26.1.x antérieures à 26.1.1
  • Splunk AppDynamics Private Synthetic Agent versions 26.1.x antérieures à 26.1.0
  • Splunk Cloud Platform versions 10.0.2503 antérieures à 10.0.2503.12
  • Splunk Cloud Platform versions 10.1.2507 antérieures à 10.1.2507.17
  • Splunk Cloud Platform versions 10.2.2510 antérieures à 10.2.2510.7
  • Splunk Cloud Platform versions 9.3.2411 antérieures à 9.3.2411.124
  • Splunk Enterprise versions 10.0.x antérieures à 10.0.4
  • Splunk Enterprise versions 10.2.x antérieures à 10.2.1
  • Splunk Enterprise versions 9.3.x antérieures à 9.3.10
  • Splunk Enterprise versions 9.4.x antérieures à 9.4.9

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation