CVE:CVE-2021-42743
CNNVD:CNNVD-202205-2534
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
基于Windows的Splunk Enterprise 8.1.1 之前版本存在安全漏洞，该漏洞源于默认路径的错误配置，攻击者利用该漏洞可将本地权限从权限较低的用户升级到Splunk用户。
solution:Upgrade splunk splunk to a higher version than 8.1.1,and avoid the version (,8.1.1)