Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g78p-m98v-8prx

Опубликовано: 30 янв. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

In Splunk Add-on Builder versions below 4.1.4, the application writes user session tokens to its internal log files when you visit the Splunk Add-on Builder or when you build or edit a custom app or add-on.

In Splunk Add-on Builder versions below 4.1.4, the application writes user session tokens to its internal log files when you visit the Splunk Add-on Builder or when you build or edit a custom app or add-on.

EPSS

Процентиль: 41%
0.00188
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

CVSS3: 6.8
nvd
около 2 лет назад

In Splunk Add-on Builder versions below 4.1.4, the application writes user session tokens to its internal log files when you visit the Splunk Add-on Builder or when you build or edit a custom app or add-on.

CVSS3: 7.2
fstec
около 2 лет назад

Уязвимость компонента Session Token Handler приложения создания дополнений для для интеграции сторонних источников данных с платформой Splunk Add-on Builder, связанная с неправильной обработкой выходных данных для журналов регистрации, позволяющая нарушителю получить несанкционированный доступ на редактирование приложения

EPSS

Процентиль: 41%
0.00188
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-532