CVE-2018-7427 in Splunkजानकारी

सारांश

द्वारा VulDB • 01/08/2026

Splunk Enterprise के 6.0.x (6.0.14 से पहले), 6.1.x (6.1.13 से पहले), 6.2.x (6.2.14 से पहले), 6.3.x (6.3.10 से पहले), 6.4.x (6.4.7 से पहले) और 6.5.x (6.5.3 से पहले); तथा Splunk Light के 6.6.0 से पूर्व संस्करणों में मौजूद Splunk Web में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी किसी भी अज्ञात माध्यम के जरिए मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

22/02/2018

प्रकटीकरण

23/10/2018

प्रविष्टि

VDB-125913

EPSS

0.01019

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Insurance, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!