CVE-2017-12572 in Light

Tóm tắt

Bởi VulDB • 28/07/2026

Lỗ hổng Persistent Cross Site Scripting (XSS) tồn tại trong Splunk Enterprise phiên bản 6.5.x trước 6.5.2, 6.4.x trước 6.4.6 và 6.3.x trước 6.3.9 cũng như Splunk Light trước phiên bản 6.5.2; việc khai thác lỗ hổng này yêu cầu quyền truy cập quản trị viên (administrative access), được biết đến với mã SPL-134104.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/08/2017
• Tiết lộ: 05/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104858
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00503
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12572
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12572/