Описание
The Splunk Enterprise REST API allows enumeration of usernames via the lockout error message. The potential vulnerability impacts Splunk Enterprise instances before 8.1.7 when configured to repress verbose login errors.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.1.0 (включая) до 8.1.7 (исключая)
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 52%
0.00292
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-203
CWE-203
Связанные уязвимости
CVSS3: 5.3
github
почти 4 года назад
The Splunk Enterprise REST API allows enumeration of usernames via the lockout error message. The potential vulnerability impacts Splunk Enterprise instances before 8.1.7 when configured to repress verbose login errors.
EPSS
Процентиль: 52%
0.00292
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-203
CWE-203