CVE-2014-3147 in Enterprise
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the auto-complete feature in Splunk Enterprise before 6.0.4 allows remote authenticated users to inject arbitrary web script or HTML via a CSV file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Reservieren
02.05.2014
Veröffentlichung
09.10.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 68579 | Splunk Enterprise CSV Cross Site Scripting | 79 | High | Offizieller Fix | CVE-2014-3147 |