一、基本情况
Splunk Enterprise是一款专业的数据分析软件，能够对采样的数据以及统计图做出专业分析，支持跨平台使用，常用于金融、IT、财务等多个领域。
二、 漏洞描述
Splunk Enterprise中修复了一个XML解析远程代码执行漏洞（CVE-2023-46214），其CVSSv3评分为8.0。
Splunk Enterprise版本9.0.7和9.1.2之前，由于未能安全清理用户提供的可扩展样式表语言转换(XSLT，其中包含将XML文档转换为HTML、纯文本或PDF等其他格式的规则)，威胁者可以上传恶意XSLT文件，从而导致在Splunk Enterprise实例上远程执行代码。
三、 影响范围
Splunk Enterprise 9.0版本：9.0.0 - 9.0.6
Splunk Enterprise 9.1版本：9.1.0 - 9.1.1
Splunk Cloud版本<9.1.2308
四、 修复建议
目前该漏洞已经修复，受影响用户可升级到以下版本：
Splunk Enterprise 9.0版本：升级到9.0.7
Splunk Enterprise 9.1版本：升级到9.1.2
Splunk Cloud版本：升级到9.1.2308
