CVE-2014-2578 in Splunk

Résumé

par MITRE

Cross-site scripting (XSS) vulnerability in Splunk Web in Splunk before 5.0.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/03/2014
• Divulgation: 02/04/2014
• Modérer: accepté
• Entrée: VDB-12707
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01823
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2578
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2578/