CVE-2017-12572 in Light

Résumé

par VulDB • 28/07/2026

Une faille de type Cross Site Scripting (XSS) persistante existe dans Splunk Enterprise 6.5.x avant la version 6.5.2, 6.4.x avant la version 6.4.6 et 6.3.x avant la version 6.3.9 ainsi que dans Splunk Light avant la version 6.5.2 ; son exploitation nécessite un accès administratif (SPL-134104).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/08/2017
• Divulgation: 05/08/2017
• Modérer: accepté
• Entrée: VDB-104858
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00503
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12572
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12572/