自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているSplunkのバージョンは、6.0.15より前のSplunk Enterprise 6.0.xか、6.1.14より前の6.1.x、6.2.14より前の6.2.x、6.3.12より前の6.3.x、6.4.9より前の6.4.x、6.5.5より前の6.5.x、6.6.0より前のSplunk Lightです。したがって、ユーザー指定入力の不適切な検証により、持続型XSSの脆弱性の影響を受けます。（CVE-2019-5727）攻撃者がこの問題を悪用し、影響を受けているサイトのコンテキストにおいて、疑いをもたないユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。Nessusはこの問題についてテストしておらず、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

検出

Splunk Enterprise 6.0.x<6.0.15、6.1.x<6.1.14、6.2.x<6.2.14、6.3.x<6.3.12、6.4.x<6.4.9、6.5.x<6.5.5またはSplunk Light<6.6.0の持続型XSS

medium Nessus プラグイン ID 126702

変更ログが見つかりません