CVE-2014-8380
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in Splunk 6.1.1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de HTTP-verwijzingskop in een "404 Not Found" -reactie. OPMERKING: deze kwetsbaarheid kan bestaan vanwege een CVE-2010-2429-regressie.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in Splunk 6.1.1 allows remote attackers to inject arbitrary web script or HTML via the HTTP Referer Header in a "404 Not Found" response. NOTE: this vulnerability might exist because of a CVE-2010-2429 regression.