CVE-2014-5198 in Splunk

الملخص

بحسب VulDB • 10/06/2026

ثغرة استهداف عبر المواقع (XSS) في واجهة الويب الخاصة بـ Splunk ضمن إصدارات Splunk Enterprise من الإصدار 6.1.x السابقة للإصدار 6.1.3 تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر رأس HTTP المسمى Referer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/08/2014
• إفشاء: 12/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70602
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01773
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5198
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5198/