CVE-2022-43561 in Scripts

Zusammenfassung

von VulDB • 24.06.2026

In Splunk Enterprise-Versionen vor 8.1.12, 8.2.9 und 9.0.2 kann ein Remote-Benutzer mit der Rolle „power“ in Splunk beliebige Skripte speichern, die zu persistentem Cross-Site Scripting (XSS) führen können. Die Schwachstelle betrifft Instanzen mit aktiviertem Splunk Web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Splunk Inc.
• Reservieren: 20.10.2022
• Veröffentlichung: 04.11.2022
• Moderieren: akzeptiert
• Eintrag: VDB-212951
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00641
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43561
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43561/