Descripción
Se han encontrado múltiples vulnerabilidades serias en Splunk. Los usuarios malintencionados pueden explotar estas vulnerabilidades para inyectar secuencias de comandos arbitrarias o leer archivos locales.
A continuación hay una lista completa de vulnerabilidades
- Una vulnerabilidad XSS puede explotarse de forma remota a través de encabezados HTPP especialmente diseñados;
- Una vulnerabilidad de recorrido de directorio se puede explotar a través de un URI especialmente diseñado.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!