CVE-2016-10126
KrytyczneStreszczenie
Splunk Web w Splunk Enterprise przed wersją 5.0.17, 6.0.13, 6.1.12, 6.2.12, 6.3.8 i 6.4.4 jest podatny na ataki wstrzykiwania żądań HTTP, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o tokenach uwierzytelniających REST API.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemu i jego zasobów.
Rekomendacja
Zaleca się aktualizację Splunk Enterprise do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Splunk Web in Splunk Enterprise 5.0.x before 5.0.17, 6.0.x before 6.0.13, 6.1.x before 6.1.12, 6.2.x before 6.2.12, 6.3.x before 6.3.8, and 6.4.x before 6.4.4 allows remote attackers to conduct HTTP request injection attacks and obtain sensitive REST API authentication-token information via unspecified vectors, aka SPL-128840.