根据其自我报告的版本号，远程 Web 服务器上运行的 Splunk 版本是低于 6.0.15 的 Splunk Enterprise 6.0.x，低于 6.1.14 的 6.1.x、低于 6.2.14 的 6.2.x、低于 6.3.12 的 6.3.x、低于 6.4.9 的 6.4.x、低于 6.5.5 的 6.5.x，或低于 6.6.0 的 Splunk Light。因此，受到持久型跨站脚本攻击漏洞的影响，这是由于未正确验证用户提供的输入所致。(CVE-2019-5727) 攻击者可利用此问题在受影响站点的环境中，在没有防备的用户的浏览器中执行任意脚本代码。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Splunk Enterprise 6.0.x < 6.0.15, 6.1.x < 6.1.14, 6.2.x < 6.2.14, 6.3.x < 6.3.12, 6.4.x < 6.4.9, 6.5.x < 6.5.5 or Splunk Light < 6.6.0 持久型跨站脚本攻击

medium Nessus 插件 ID 126702

未找到变更日志