| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| splunk | ≥ 8.1.0, < 8.1.12≥ 8.2.0, < 8.2.9≥ 9.0.0, < 9.0.2 | 8.1.128.2.99.0.2 |
| splunk cloud platform | < 9.0.2208 | 9.0.2208 |
In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, Splunk Enterprise fails to properly validate and escape the Host header, which could let a remote authenticated user conduct various attacks against the system, including cross-site scripting and cache poisoning.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí