CVE:CVE-2023-3997
CNNVD:CNNVD-202307-2313
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
Splunk SOAR 6.0.2及之前版本存在注入漏洞，该漏洞源于第三方可以向Splunk SOAR发送恶意制作的包含特殊ANSI字符的Web请求，从而导致日志文件中毒，这可能会篡改终端并导致执行恶意代码。
solution:Upgrade splunk soar to a higher version than 6.1.0,6.1.0.131,and avoid the version (,6.1.0),(,6.1.0.131)