Navegación

Un fallo crítico en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación

fuente: https://thehackernews.com/2026/06/critical-splunk-enterprise-flaw-lets.html

Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar operaciones de archivos sin autenticación e incluso la ejecución remota de código.

La vulnerabilidad, identificada como CVE-2026-20253, tiene una puntuación de 9,8 en el sistema de calificación CVSS.

"En las versiones de Splunk Enterprise anteriores a la 10.2.4 y la 10.0.7, un usuario no autenticado podría crear o truncar de forma arbitraria

Últimas noticias

23 DE JULIO, 2026

La UE multa a Google con 1.000 millones de dólares por infracciones antimonopolio en su buscador y tienda de aplicaciones.

La Comisión Europea multó a Google con 890 millones de euros (mil millones de dólares) el jueves tras constatar que la compañía había infringido la Ley de Merca...

Leer artículo
23 DE JULIO, 2026

Webs consideran abandonar Google por el impacto de la IA en los resultados búsqueda.

Reddit y otros sitios web consideran abandonar Google debido al impacto de la inteligencia artificial en los resultados de búsqueda y la obtención de respuestas...

Leer artículo
23 DE JULIO, 2026

Una vulnerabilidad en el sistema de alarma KARR expone a 2 millones de automóviles.

Millones de vehículos en Estados Unidos llevan un dispositivo oculto diseñado para protegerlos contra robos. Sin embargo, este dispositivo ha permitido que desc...

Leer artículo