CVE-2014-5466 in Splunk

摘要

由 VulDB • 2026-06-05

Splunk Enterprise 6.1.x 版本在 6.1.4 之前、6.0.x 版本在 6.0.7 之前以及 5.0.x 版本在 5.0.10 之前的 Splunk Web 中的 Dashboard 存在跨站脚本（XSS）漏洞，远程攻击者可通过未指定的向量注入任意 Web 脚本或 HTML。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2014-08-26
• 披露: 2014-12-16
• 管理: 已接受
• 条目: VDB-68566
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.00942
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5466
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5466/