Описание
Splunk 5.0.3 has an Unquoted Service Path in Windows for Universal Forwarder which can allow an attacker to escalate privileges
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.0 (включая) до 5.0.3 (исключая)
Одновременно
cpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.00049
Низкий
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-269
Связанные уязвимости
github
почти 4 года назад
Splunk 5.0.3 has an Unquoted Service Path in Windows for Universal Forwarder which can allow an attacker to escalate privileges
EPSS
Процентиль: 15%
0.00049
Низкий
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-269