バージョン番号によると、リモート Web サーバーでホストされている Splunk のインスタンスは、6.2.6 より前の Splunk Enterprise 6.2.x または 6.2.6 より前の Splunk Light 6.2.x です。このため、ユーザー指定の入力の検証が不適切なため、Splunk Web コンポーネントのクロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

6.2.6 より前の Splunk Enterprise 6.2.x/6.2.6 より前の Splunk Light 6.2.x の Splunk Web XSS

medium Nessus プラグイン ID 85962

変更ログが見つかりません