CVE:CVE-2023-22943
CNNVD:CNNVD-202302-1189
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
Splunk Add-on Builder (AoB) 4.1.2之前版本、Splunk CloudConnect SDK 3.1.3之前版本存在安全漏洞，该漏洞源于第三方API的请求在连接失败后错误地恢复为使用HTTP进行连接。
solution:Upgrade splunk add-on_builder to a higher version than 4.1.2,and avoid the version [4.1.0,4.1.2); Upgrade splunk cloudconnect_software_development_kit to a higher version than 3.1.3,and avoid the version [3.1.0,3.1.3)