Multiple cross-site scripting (XSS)... CVE-2010-2503 CNNVD-201006-442

4.3 AV AC AU C I A
发布： 2010-06-28
修订： 2010-06-29

Splunk是一个运行在Unix环境下的日志分析软件。 Splunk 4.0至4.0.10和Splunk 4.1至 4.1.1中存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1)重定向；(2)未明的"用户->用户 或者 用户->管理员"向量；(3)未明的"用户输入"等多种方式，注入任意的web脚本或者HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息