| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| splunk | ≥ 5.0.0, < 5.0.18≥ 6.0.0, < 6.0.14≥ 6.1.0, < 6.1.13≥ 6.2.0, < 6.2.13.1≥ 6.3.0, < 6.3.10≥ 6.4.0, < 6.4.6≥ 6.5.0, < 6.5.3≤ 6.5.1 | 5.0.186.0.146.1.136.2.13.16.3.106.4.66.5.3 |
Splunk Enterprise 5.0.x before 5.0.18, 6.0.x before 6.0.14, 6.1.x before 6.1.13, 6.2.x before 6.2.13.1, 6.3.x before 6.3.10, 6.4.x before 6.4.6, and 6.5.x before 6.5.3 and Splunk Light before 6.5.2 assigns the $C JS property to the global Window namespace, which might allow remote attackers to obtain sensitive logged-in username and version-related information via a crafted webpage.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí